Datenschutzerklärung

Stand: 1.11.2026

1. Verantwortlicher

Mag. Roland Pöschl
Neustift bei Schlaining 16
7433 Neustift bei Schlaining
Österreich
E-Mail: office@blueocean.at

2. Verarbeitete Daten

• Kontodaten: E-Mail-Adresse, verschlüsseltes Passwort.
• Gesundheitsdaten (Art. 9 DSGVO): Systole, Diastole, Puls, Gewicht, Medikation, Notizen, Zeitpunkt der Messung, optional Foto des Messgeräts.
• Nutzungsdaten: Zeitzone, Erinnerungseinstellungen, Push-Anmeldedaten des Geräts.

3. Rechtsgrundlage

Verarbeitung der Gesundheitsdaten erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a i.V.m. Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung erteilst. Du kannst die Einwilligung jederzeit widerrufen — durch Löschen deines Kontos in den Einstellungen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Zweck

Die Daten dienen einzig der Führung deines persönlichen Blutdruck-Tagebuchs, der Auswertung als Verlauf sowie dem Ausdruck als Arztbericht. Es findet keine Werbung, kein Verkauf und keine Weitergabe an Dritte zu deren eigenen Zwecken statt.

5. Empfänger / Auftragsverarbeiter

• Hosting & Datenbank: Lovable Cloud (Supabase, EU-Region) — speichert deine Daten verschlüsselt.
• KI-Foto-Auswertung (optional): Wenn du ein Foto des Messgeräts hochlädst, wird es an einen KI-Anbieter (Google Gemini via Lovable AI Gateway) zur reinen Text­erkennung übermittelt. Das Foto wird dort nicht dauerhaft gespeichert.
• Push-Benachrichtigungen: Apple/Google Push-Server erhalten anonyme Geräte-Tokens zur Zustellung deiner Erinnerungen.

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht. Bei Konto­löschung werden alle Gesundheits­daten, Fotos und Einstellungen unwiderruflich gelöscht.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15) — via Datenexport in den Einstellungen
• Berichtigung (Art. 16) — direkte Bearbeitung jedes Eintrags
• Löschung (Art. 17) — Konto­löschung in den Einstellungen
• Datenübertragbarkeit (Art. 20) — JSON-Export in den Einstellungen
• Widerruf der Einwilligung (Art. 7 Abs. 3) — durch Konto­löschung
• Beschwerde bei der zuständigen Aufsichtsbehörde (z.B. Österreichische Datenschutzbehörde, dsb.gv.at)

8. Sicherheit

Übertragung ausschließlich über HTTPS. Speicherung verschlüsselt at rest. Zugriff auf deine Daten ist per Row-Level-Security auf dein eigenes Konto beschränkt. Passwörter werden nur als Hash gespeichert.

9. Kontakt

Datenschutz-Anfragen: office@blueocean.at

Diese Erklärung ist eine Vorlage und ersetzt keine Rechtsberatung. Bitte vor Produktivbetrieb durch einen Datenschutz-Experten prüfen lassen.