Datenschutz

Die Werte, die Sie in das Formular eintragen oder aus PDF-Befunden einlesen, werden in Ihrem Browser verarbeitet. Die PDF-Dateien werden nicht hochgeladen. Ohne Konto gibt es keine Speicherung des Verlaufs bei uns, und ein Verlauf aus mehreren Befunden verschwindet mit einem Neuladen. Wenn Sie ein kostenloses Konto anlegen, verschlüsselt der Browser den Verlauf (AES-GCM) und sendet nur Ciphertext. In der Datenbank liegen keine Klartext-Laborzahlen. Mit dem serverseitigen Schlüssel könnten wir den Datensatz theoretisch wiederherstellen; es gibt keinen Verwaltungsweg, der das tut. Rechtsgrundlage für das Speichern ist Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO). Sie können Konto und Werte jederzeit auf der Seite Daten löschen.

Die redaktionelle Effekt- und Quellendatenbank (Marker, Maßnahmen, Wirkungszeilen, Lebensmittel, Literatur) ist vollständig anonym. Daneben kann nach Einwilligung ein Benutzerkonto mit E-Mail-Adresse und einem verschlüsselten Vault liegen. Es gibt keine Spalte je Marker. Freiwillige Meldungen (Fehler, Feature, Idee) speichern Titel und Text als Klartext und die Konto-Zuordnung — ohne Laborwerte.

Hosting und Auslieferung: Vercel. Datenbank: Neon. E-Mail: Resend. Zahlungen für bereits laufende Abos: Stripe. Keiner dieser Anbieter erhält Klartext-Laborwerte. Mit Konto verlässt nur Ciphertext den Browser.

Ohne Konto verlassen Laborwerte Ihren Browser nicht. Mit Konto liegt der Verlauf als Ciphertext in der Datenbank. Die genannten Auftragsverarbeiter speichern nach ihren Standortangaben, Laborzahlen in Klartext nicht darunter.

Beim Abruf der Seite fallen beim Hosting-Anbieter technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und User-Agent. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse am sicheren Betrieb. Klartext-Laborwerte stehen nicht im Anfragepfad. Vault-Anfragen enthalten nur Ciphertext.

Ohne Konto setzen wir keine Cookies. Nach einem Magic Link setzen wir ein technisch notwendiges Sitzungscookie (offset_session, HttpOnly, SameSite=Lax), damit Sie angemeldet bleiben. Wir verwenden keine Analyse- oder Reichweitenmessung, keine Werbenetzwerke, keine Social-Media-Einbindungen und keine Affiliate-Links. Schriften und alle übrigen Dateien liefern wir von unserem eigenen Server aus. Zwischen dem Anfordern und dem Öffnen des Links kann dieser Tab eine Zwischenkopie in sessionStorage halten; sie wird nach dem Speichern gelöscht.

Sie haben grundsätzlich das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Ohne Konto haben wir Ihren Laborverlauf nie erhalten. Mit Konto können Sie den gespeicherten Verlauf auf der Seite Daten selbst löschen; das Konto und der Ciphertext werden dann entfernt.

Verantwortliche Stelle ist die tiny web GmbH, Hartwaldstraße 15, 81377 München. OFFSET.health ist ein Produkt dieses Unternehmens. E-Mail: offset-health@tinyweb.com. Weitere Angaben stehen im Impressum.

Der passwortlose Bereich per Magic Link ist in Betrieb und nur mit ausdrücklicher Einwilligung nutzbar. Ein verschlüsselter Verlauf entsteht mit dem kostenlosen Konto. Die Werte werden vor dem Verlassen des Browsers verschlüsselt. Der Server hält einen umhüllten Schlüssel, damit Sie den Verlauf nach einer neuen Anmeldung wiederherstellen können. PDFs werden dabei nicht gespeichert.

Wenn Sie angemeldet eine Meldung senden, speichern wir Titel, Text, Art und die Zuordnung zu Ihrem Konto. Das ist Produktfeedback, keine Laborwerte. Bitte fügen Sie keine Zahlen aus Ihrem Befund ein. Mit dem Löschen des Kontos entfallen diese Zeilen.

Neue Abos werden nicht angeboten. Für ein bereits laufendes Abo übermittelt Stripe als Auftragsverarbeiter E-Mail, Zahlungsdaten und Abo-Status. Laborzahlen, Gewicht und Größe gehen nicht an Stripe. Rechnungsmails kommen von Stripe. Die optionale Wochenmail von uns enthält Maßnahmennamen, die redaktionelle Dosis und typische Studien-Wartezeiten, keine Zahlen von Ihnen. Die Sprache folgt der zuletzt in der App verwendeten URL (/de oder /en). Rechtsgrundlage für ein bestehendes Abo ist Vertrag (Artikel 6 Absatz 1 Buchstabe b DSGVO). Sie können es im Kundenportal kündigen.