Deine E-Mail-Adresse, Stammdaten (Name, Geburtsdatum, Geschlecht), von dir hochgeladene Befunde und Gesundheitsdaten (Labor, Glukose, Bewegung, Schlaf) sowie deine Antworten im Fragebogen, darunter, wenn du sie beantwortest, zu Stimmung (Stimmungstest PHQ-2) und Essverhalten. Dazu kommen Protokolldaten: Zeitpunkt und Vorgang, ohne Inhalte.
Wir verarbeiten deine Daten nur mit deiner Einwilligung (Art. 9 Abs. 2 Buchstabe a und Art. 6 Abs. 1 Buchstabe a DSGVO). Du kannst sie jederzeit im Portal widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Die Daten liegen auf unserem eigenen Server in Deutschland. Das Portal ist öffentlich über evidora-health.com erreichbar; die Verbindung läuft über einen Tunnel des Dienstes Cloudflare (siehe Empfänger und Dienstleister).
Anmeldedienst: Nur wenn du dich mit Google, Apple oder LinkedIn anmeldest, nutzen wir den Anmeldedienst Clerk Inc. (USA). Dorthin gehen nur deine E-Mail-Adresse und die Anmeldeinformation, die Übermittlung stützt sich auf EU-Standardvertragsklauseln. Zugang und Schutz vor Angriffen: Den Verkehr zu unserem Portal leiten wir über Cloudflare, Inc. (USA) als Dienstleister. KI-Auswertung: Für die Auswertung nutzen wir Claude der Anthropic PBC (USA), und zwar nur mit einem pseudonymisierten Auszug (Alter in Jahren, Werte auf den Monat gerundet, Kennung), ohne Name, E-Mail-Adresse oder Geburtsdatum. Anthropic nutzt Eingaben über die API nach eigenen Angaben nicht zum Training. Praxis: Hast du dich mit einer Praxis verbunden, sieht diese Praxis deine Akte, kann Werte prüfen und nachtragen und dir Nachrichten schreiben. E-Mail-Versand: Systemnachrichten verschicken wir über einen Mailanbieter in Deutschland (Deutsche Telekom AG, T-Online). Eine Weitergabe an weitere Dritte findet nicht statt, ebenso keine Werbung.
Du kannst deine Daten jederzeit selbst im Portal löschen. Wenn du die Einwilligung widerrufst, werden die Daten nach der Quarantänefrist gelöscht. Ohne Aktivität werden sie nach der in den Einstellungen festgelegten Frist automatisch gelöscht. Fristen: Gelöschte Daten liegen 30 Tage gesperrt in einer Quarantäne und werden danach endgültig gelöscht. Sicherungen (tägliche Schnappschüsse) laufen nach 90 Tagen aus, das Protokoll nach 90 Tagen. Den Nachweis deiner Einwilligung bewahren wir ohne Gesundheitsdaten 1095 Tage (drei Jahre) auf.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf deiner Einwilligung (Art. 7 Abs. 3). Wende dich dazu an die Verantwortliche Stelle am Ende dieser Seite. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Evidora setzt nur technisch notwendige Sitzungscookies ein. Es gibt kein Tracking und keine Reichweitenmessung.
Evidora ordnet Werte ein. Es ist kein Medizinprodukt und ersetzt keine ärztliche Beratung.
Stand: 05.11.2026
Verantwortlich ist Evidora UG (haftungsbeschränkt) i. G., vertreten durch die Geschäftsführung, Lange Fuhr 7, 53424 Remagen, Deutschland. Telefon: +49 2642 9590156. E-Mail: [email protected]. Verantwortliche Stelle für Rückfragen zum Datenschutz; ob ein Datenschutzbeauftragter nach § 38 BDSG zu benennen ist, wird geprüft.