Datenschutzerklärung

Wer wir sind

Bloom wird von Gatto Nero Services LLC („wir“) betrieben. Bei Fragen oder Anliegen zu deinen Daten schreibe an [email protected].

Was Bloom speichert

• Dein Konto: E-Mail, Name und die Anmeldemethode.
• Deine Einstellungen: Sprache, Währung, Zeitzone und Wohnland.
• Was du beim Start angibst und alles, was du hinzufügst: Planschritte, Termine, Gesundheitseinträge und Notizen, Medikamente und Impfungen, Dokumente und Dateien, Kosten und Versicherungsdaten sowie deine Fragen an Fachkräfte.
• Euer gemeinsamer Bereich: wer dazugehört und die Einladungen, die du sendest (die eingeladene E-Mail und ein gehashter Link, nie der Link selbst).
• Dein Abo, falls du eins hast: der Tarif, sein Status, das Verlängerungsdatum und deine Stripe-Kundennummer. Deine Kartennummer sehen oder speichern wir nie.

Anmelden

Du kannst dich mit einem Einmalcode anmelden, den wir an deine E-Mail-Adresse senden, oder mit deinem Google-Konto.

Wenn du Google wählst, übermittelt uns Google deinen Namen, deine E-Mail-Adresse und dein Profilbild. Wir verwenden deinen Namen und deine E-Mail-Adresse ausschließlich, um dein Konto anzulegen und dich bei der Anmeldung zu erkennen. Das Profilbild zeigen und verwenden wir nicht, und wir erhalten nichts weiter aus deinem Google-Konto (etwa Kontakte, E-Mails oder Dateien).

Wir verkaufen diese Informationen nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Die Verwendung der von Google-APIs erhaltenen Informationen durch Bloom entspricht der Nutzerdatenrichtlinie der Google-API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Du kannst die Anmeldung mit Google jederzeit beenden, indem du dein Konto in den Einstellungen löschst oder den Zugriff von Bloom in den Berechtigungen deines Google-Kontos entfernst.

Wer es sehen kann

In Bloom sehen und bearbeiten die zwei Personen eines gemeinsamen Bereichs dieselben Informationen. Es gibt keine versteckten oder privaten Bereiche zwischen den Partner:innen. Niemand sonst sieht deine Daten, und ein Link oder eine E-Mail-Adresse allein gibt nie Zugang zu einem gemeinsamen Bereich: Eine Einladung kann nur von einem angemeldeten Konto angenommen werden, das die eingeladene E-Mail nutzt.

• Interaktive Berichte, die du teilst, kann jede Person öffnen, die den geheimen Link und, wenn gewünscht, einen Zugangscode hat. Du kannst sie erstellen und widerrufen. Berichte zeigen nur, was du aufgenommen hast.
• Wir lesen die Gesundheitsinhalte deines Kontos nicht. Der technische Zugriff auf die Produktionsdatenbank beschränkt sich auf Betrieb und Absicherung des Dienstes.

Dokumente und Dateien

Hochgeladene Dateien werden privat gespeichert. Sie werden nur über kurzlebige, signierte Links für die Personen deines Bereichs geöffnet.

KI-Funktionen

KI-Funktionen gehören zu Bloom Premium. Wenn du Bloom bittest, ein Dokument oder eine Police zu lesen, deine Krankengeschichte zu ordnen, eine Notiz zu strukturieren oder einen Termin vorzubereiten, wird der gewählte Text oder die gewählte Datei an unseren KI-Anbieter (OpenAI) gesendet, um das Ergebnis zu erzeugen. Das passiert nur, wenn du es startest. Deinen Namen oder nicht zugehörige Einträge senden wir nicht. Wir nutzen die Business-API von OpenAI, die nach OpenAIs eigenen Bedingungen diese Inhalte nicht zum Training ihrer Modelle verwendet. Das KI-Ergebnis ist ein Entwurf zum Prüfen, niemals ärztlicher Rat. Einträge, die aus KI-Vorschlägen entstehen, sind markiert, damit du sie kontrollieren kannst.

Zahlungen

Premium-Zahlungen werden von Stripe abgewickelt. Stripe erhebt deine Karten- und Rechnungsdaten direkt, und für das, was Stripe verarbeitet, gilt dessen Datenschutzerklärung. Wir erhalten nur den Abo-Status, den Tarif, das Verlängerungsdatum und deine Kundennummer.

Dienstleister

• Supabase: Datenbank, Anmeldung und Dateispeicher (EU, Frankfurt).
• Hetzner und Cloudflare: die Server und das Netzwerk, auf denen Bloom läuft (EU).
• Cloudflare Turnstile: eine Prüfung, ob du ein Mensch bist, bei unseren öffentlichen Formularen (die Werkzeuge, der Newsletter und die Bewerbung bei Bloom Partners). Es liest technische Signale deines Browsers; es wird nicht für Werbung genutzt.
• OpenAI: KI-Verarbeitung, nur wenn du eine KI-Funktion nutzt. Die Anfrage kann außerhalb der EU verarbeitet werden.
• Stripe: Premium-Zahlungen.
• Amazon Web Services (SES): Anmeldecodes, Einladungen und Hinweise per E-Mail.
• Resend: E-Mails zu Kontoänderungen, die unser Authentifizierungsdienst sendet.
• Sentry: Fehlerberichte, wenn etwas kaputtgeht. Sie sagen, wo es scheiterte, nie, was du geschrieben hast.
• Google Analytics: zählt Besuche der öffentlichen Website (nie in deinem Konto), ohne Werbefunktionen.
• Affitor: ordnet Registrierungen und Premium-Abos dem Partner zu, der dich empfohlen hat, nur wenn du über einen Partnerlink gekommen bist und im Cookie-Hinweis auf Akzeptieren getippt hast. Es erhält den Klick des Partners und deine anonyme Kontonummer, nie deinen Namen, deine E-Mail-Adresse oder etwas über deine Gesundheit.
• PostHog (US): Produktanalyse, nur wenn du den Cookie-Hinweis akzeptierst. Es erhält die Seite, die Art der gedrückten Schaltfläche und die anonyme Nummer deines Kontos, niemals deinen Namen, deine E-Mail oder das, was du eingibst.
• Wechselkurse (Europäische Zentralbank über Frankfurter) werden abgerufen, ohne dass Daten von dir gesendet werden.

Analyse und Protokolle

Wir erfassen grundlegende Nutzungsereignisse (zum Beispiel, dass eine Funktion zum ersten Mal genutzt wurde), um Bloom zu verbessern. Sie enthalten niemals den Inhalt deiner Gesundheitsdaten, Notizen oder Dokumente.

Wenn du im Cookie-Hinweis auf Akzeptieren tippst, nutzen wir außerdem PostHog (Server in den USA, mit Standardvertragsklauseln), um zu sehen, wie jedes angemeldete Konto Bloom nutzt: welche Bildschirme geöffnet und welche Schaltflächen gedrückt werden, verknüpft mit der Nummer deines Kontos (einer anonymen Kennung), niemals mit deinem Namen oder deiner E-Mail-Adresse. Wir zeichnen weder deinen Bildschirm noch deine Eingaben noch den Text auf, den du siehst, und kürzen jede Seitenadresse auf ihren Pfad, ohne Kennungen und Parameter. Wenn du auf Ablehnen tippst, startet nichts davon, und Bloom funktioniert genauso.

Auf der öffentlichen Website (nicht in deinem Konto) nutzen wir außerdem Google Analytics, um Besuche und Klicks auf die wichtigsten Schaltflächen zu zählen, nur mit der Seitenadresse und ohne Werbefunktionen. In der Europäischen Union, im Vereinigten Königreich und in der Schweiz startet es ohne Cookies und nutzt sie nur, wenn du auf Akzeptieren tippst.

Wenn du über den Link eines Partners auf die öffentliche Website kommst und auf Akzeptieren tippst, merkt sich der Tracker von Affitor, welcher Partner dich geschickt hat, damit dieser die Gutschrift erhält. Wenn du danach ein Konto erstellst oder Premium abonnierst, teilt Bloom Affitor den Klick des Partners und deine anonyme Kontonummer mit (und Stripe führt dieselben beiden Werte mit der Zahlung). Es geht dabei um nichts zu deiner Gesundheit, und wenn du auf Ablehnen tippst, startet nichts davon.

Kostenlose Tools und Newsletter

Wenn du auf unserer Website ein kostenloses Tool ohne Konto nutzt, werden deine Antworten bis zu 7 Tage aufbewahrt, damit du zurückkommen, dich anmelden oder den Link öffnen kannst, den wir dir auf Wunsch per E-Mail schicken. Der Newsletter ist getrennt und freiwillig: Wir schreiben dir erst, nachdem du über einen Link bestätigt hast, und du kannst dich jederzeit abmelden, indem du an [email protected] schreibst.

Bewerbungen bei Bloom Partners

Wenn du dich bei Bloom Partners bewirbst, erfassen wir den Namen, die E-Mail-Adresse und das Land, die du angibst, und nur wenn du möchtest einen Link zu deinem Instagram, TikTok oder deiner Website sowie ein paar Worte über dich. Wir fragen hier nicht nach Gesundheitsdaten und bitten dich, keine anzugeben.

Wir verwenden diese Angaben nur, um deine Bewerbung zu prüfen, dir zum Programm zu schreiben und, wenn du aufgenommen wirst, dir Zugang zu Bloom Premium zu geben. Wegen einer Bewerbung nehmen wir dich nicht in den Newsletter auf und schicken dir keine Werbung. Nur unser Team sieht die Bewerbungen: Sie liegen in unserer Datenbank (Supabase, EU) und werden weder öffentlich gezeigt noch an andere weitergegeben.

Du sendest die Bewerbung freiwillig und willigst mit dem Häkchen in diese Nutzung ein. Du kannst jederzeit verlangen, dass wir deine Bewerbung löschen oder berichtigen, indem du an [email protected] schreibst. Wir bewahren sie so lange auf, wie wir sie für das Programm brauchen, oder bis du die Löschung verlangst.

Cookies

Bloom nutzt immer die Cookies, die nötig sind, um dich angemeldet zu halten und deine Sprache und deine Cookie-Auswahl zu merken. Wenn du auf Akzeptieren tippst, werden zusätzlich Analyse-Cookies gesetzt (PostHog und, auf der öffentlichen Website, Google Analytics und, wenn du über einen Partnerlink gekommen bist, das Partner-Cookie von Affitor). Wir verwenden keine Werbe-Cookies. Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website oder in den Einstellungen ändern.

Wie lange wir es aufbewahren

• Deine Daten bleiben, solange dein Konto besteht.
• Wenn du dein Konto löschst, werden deine Daten und Dateien sofort aus dem laufenden Dienst entfernt. Sicherungen unseres Datenbankanbieters werden in dessen üblichem Zyklus überschrieben, spätestens nach 30 Tagen.
• Zahlungsbelege werden von Stripe und von uns so lange aufbewahrt, wie Steuer- und Buchführungsregeln es verlangen.

Deine Rechte und Entscheidungen

• Bearbeite oder lösche jederzeit alles, was du hinzugefügt hast.
• Exportiere deine Daten in den Einstellungen.
• Ändere Name, E-Mail, Sprache und Währung in den Einstellungen.
• Lösche dein Konto in den Einstellungen. Konto, Anmeldung und Sitzungen enden sofort, und deine Dateien werden entfernt. Gesundheitseinträge über dich werden gelöscht. Wenn ihr einen Bereich teilt, bleibt, was du für euch beide angelegt hast, bei deinem:deiner Partner:in, der:die dann Inhaber:in wird; bist du allein, wird der ganze Bereich gelöscht.
• Wenn du in der Europäischen Union, im Vereinigten Königreich oder in Brasilien lebst, hast du außerdem die Rechte aus DSGVO und LGPD: Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung und Widerspruch sowie das Recht, dich bei deiner Datenschutzbehörde zu beschweren. Schreibe an [email protected], wir antworten innerhalb von 30 Tagen.

Warum wir deine Daten verarbeiten

Wir verarbeiten deine Daten, um den Dienst bereitzustellen, den du angefragt hast. Gesundheitsinformationen fügst du selbst hinzu, und damit entscheidest du, sie Bloom anzuvertrauen: Du kannst sie jederzeit löschen. Wir verarbeiten außerdem begrenzte technische Daten, damit Bloom sicher bleibt und funktioniert.

Kinder und Alter

Bloom ist für Menschen ab 18 Jahren. Informationen über ein Kind, die du hinzufügst, gehören zu eurem Bereich.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und informieren dich bei wichtigen Änderungen in der App.