Datenschutzerklärung

Stand: 30.06.2026

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, insbesondere auf unserer Webseite bloomdoc.de sowie im Rahmen der Erbringung unserer Vermittlungsleistungen.

Verantwortlicher

Bloomdoc UG (haftungsbeschränkt)
[Straße, Hausnummer]
[PLZ, Ort]
E-Mail: info@bloomdoc.de

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Zahlungsdaten, Protokolldaten.

Besondere Kategorien von Daten: Gesundheitsdaten.

Kategorien betroffener Personen: Patienten/Nutzer, Interessenten, Kommunikationspartner, Geschäfts- und Vertragspartner (Apotheken, Ärzte).

Zwecke der Verarbeitung: Vermittlung telemedizinischer Behandlungsanfragen und Apothekenbestellungen, Kommunikation, Bereitstellung unseres Onlineangebots, Sicherheitsmaßnahmen, Geschäftsprozesse, Marketing.

Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)

• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

• Bei Gesundheitsdaten zusätzlich: ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Online-Verbindungen sind durch TLS-/SSL-Verschlüsselung gesichert (erkennbar an HTTPS).

Bereitstellung des Onlineangebots und Webhosting

Unsere Website wird mit der Software Framer erstellt und betrieben. Anbieter: Framer B.V., Singel 542, 1017 AZ Amsterdam, Niederlande. Beim Aufruf unserer Website verarbeitet Framer technische Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp) zur technischen Bereitstellung der Seite. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Die Domain bloomdoc.de wurde registriert über STRATO AG, Pascalstraße 10, 10587 Berlin. Das DNS-Routing erfolgt über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, wodurch Cloudflare als technischer Dienstleister Zugriffsdaten (insbesondere IP-Adressen) verarbeitet, um die Webseite performant und sicher auszuliefern. Datenschutzerklärung: cloudflare.com/privacypolicy. Soweit eine Datenübermittlung in die USA erfolgt, stützen wir uns auf das EU-US Data Privacy Framework bzw. geeignete Garantien nach Art. 46 DSGVO.

Behandlungs- und Bestellanfragen

Wenn Sie über unseren medizinischen Fragebogen eine Behandlungsanfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage an einen kooperierenden approbierten Arzt zur Prüfung weiterzuleiten. Hierzu gehören insbesondere Ihr Name, Kontaktdaten, Geburtsdatum, Lieferadresse sowie Angaben zu Ihrem Gesundheitszustand. Bei Eignung wird ein Rezept ausgestellt und auf Ihren Wunsch an eine kooperierende Apotheke zur Belieferung übermittelt.

Bloomdoc selbst ist weder Arzt noch Apotheke, sondern vermittelt ausschließlich die technische Infrastruktur zwischen Ihnen, dem behandelnden Arzt und der beliefernden Apotheke.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), bei Gesundheitsdaten zusätzlich Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Formularverarbeitung über Fillout

Für die Erstellung und Verwaltung unseres medizinischen Fragebogens nutzen wir Fillout. Anbieter: Fillout, Inc., 548 Market St #24796, San Francisco, CA 94104, USA. Die von Ihnen im Fragebogen eingegebenen Daten, einschließlich Gesundheitsdaten, werden über Fillout verarbeitet und an unsere internen Systeme übermittelt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) i.V.m. Art. 9 Abs. 2 lit. a DSGVO bei Gesundheitsdaten. Datenschutzerklärung: fillout.com/privacy-policy. Grundlage für Drittlandtransfers: Data Privacy Framework (DPF), soweit zutreffend.

Datenbankverwaltung über Airtable

Zur internen Verwaltung von Bestellungen, Patientendaten und Apothekenbeständen nutzen wir Airtable. Anbieter: Formagrid, Inc. (Airtable), 799 Market St., Floor 8, San Francisco, CA 94103, USA. Rechtsgrundlage: berechtigtes Interesse an einer effizienten Geschäftsorganisation (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. Vertragserfüllung. Datenschutzerklärung: airtable.com/privacy. Grundlage für Drittlandtransfers: Data Privacy Framework (DPF), soweit zutreffend.

Workflow-Automatisierung über Make

Zur Automatisierung von Bestell- und Kommunikationsprozessen (z. B. Benachrichtigungen an Apotheken oder Patienten) setzen wir Make ein. Anbieter: Celonis SE, Theresienstraße 6, 80333 München, Deutschland. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Datenschutzerklärung: make.com/en/privacy-notice.

Apotheken-Bestellverwaltung über Softr

Zur Bereitstellung eines Bestellverwaltungs-Dashboards für unsere Partnerapotheken nutzen wir Softr. Anbieter: Softr Technologies GmbH, Linienstraße 214, 10119 Berlin, Deutschland. Rechtsgrundlage: berechtigtes Interesse bzw. Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b, f DSGVO). Datenschutzerklärung: softr.io/privacy-policy.

Zahlungsabwicklung über Stripe

Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt. Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Hierbei werden Zahlungsdaten (z. B. Name, Zahlungsbetrag, Kontoverbindung bzw. Kartendaten) an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Datenschutzerklärung: stripe.com/de/privacy.

Lieferlogistik über Uber Direct

Für die Durchführung der Express-Lieferung übermitteln wir die zur Zustellung erforderlichen Daten (Name, Lieferadresse, Telefonnummer) an Uber Direct. Anbieter: Uber B.V., Meurer Vredenburg 40, 3511 BD Utrecht, Niederlande, bzw. die jeweils zuständige Uber-Konzerngesellschaft. Die Übermittlung erfolgt ausschließlich zum Zweck der Auslieferung Ihrer Bestellung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Datenschutzerklärung: privacy.uber.com.

Webanalyse und Marketing

Soweit Sie hierzu Ihre Einwilligung über unser Cookie-Consent-Tool erteilt haben, setzen wir folgende Dienste ein:

Google Analytics: Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Analyse der Nutzung unserer Webseite. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Meta Ads (Facebook-Pixel): Anbieter Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Zur Erfolgsmessung und Optimierung unserer Werbeanzeigen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Ads: Anbieter Google Ireland Limited. Zur Auswertung der Wirksamkeit unserer Werbekampagnen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

TikTok Ads: Anbieter TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Zur Erfolgsmessung und Optimierung unserer Werbeanzeigen auf TikTok. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Diese Dienste werden nur aktiviert, wenn Sie über unser Einwilligungs-Management-Tool (Cookie-Banner) zugestimmt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Einsatz von Cookies

Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein und holen, soweit gesetzlich erforderlich, eine vorherige Einwilligung über unser Cookie-Consent-Tool ein. Technisch notwendige Cookies, die zum Betrieb der Webseite zwingend erforderlich sind, werden auf Grundlage berechtigter Interessen eingesetzt (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Übermittlung von Daten an Ärzte und Apotheken

Im Rahmen der Behandlungsanfrage übermitteln wir die für die ärztliche Prüfung und ggf. Rezeptausstellung sowie für die Belieferung erforderlichen Daten an den jeweils zuständigen, von Ihnen ausgewählten bzw. vermittelten Arzt und an die beliefernde Apotheke. Diese verarbeiten Ihre Daten als eigenständig Verantwortliche im Rahmen ihrer berufsrechtlichen Pflichten.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren). Gesundheitsdaten löschen wir, sobald sie für die Behandlungsvermittlung nicht mehr benötigt werden, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer Daten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@bloomdoc.de