Datenschutzerklärung

Stand: Oktober 2026

‍

Einleitung

Blume („Blume“, „wir“, „uns“, „unser“) ist eine digitale Gesundheitsplattform, die personalisierte Behandlungen, Wellness-Produkte und damit verbundene Gesundheitsleistungen anbietet. Ihr Vertrauen steht im Mittelpunkt unserer Arbeit, und wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten zu sichern.

Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Website (www.blumehealth.com) besuchen, unsere mobilen Anwendungen oder Webanwendungen nutzen (zusammen die „Plattformen“) oder mit unseren Leistungen in Kontakt treten. Sie beschreibt außerdem Ihre Rechte und wie Sie die über Sie gespeicherten Informationen verwalten können.

Wir halten die Datenschutz-Grundverordnung der EU („DSGVO“), das Bundesdatenschutzgesetz („BDSG“) sowie alle sonstigen anwendbaren Datenschutz- und Gesundheitsdatenschutzgesetze ein. Da einige der von uns erhobenen Informationen als besondere Kategorien personenbezogener Daten (Gesundheitsdaten) gelten können, gehen wir mit ihnen mit besonderer Sorgfalt um und sind in bestimmten Fällen gesetzlich verpflichtet, sie auch dann aufzubewahren, wenn Sie ihre Löschung verlangen.

Bei Blume:

• stellen wir evidenzbasierte Gesundheitsinformationen, Orientierung und Ressourcen bereit.
• ermöglichen wir sichere Konsultationen zwischen unseren Kunden und:
  • approbierten medizinischen Fachkräften
  • qualifiziertem Gesundheitsfachpersonal zur Unterstützung, etwa Pflegekräften, Ernährungsberatern und Gesundheitscoaches
  • sonstigen regulierten Gesundheitsdienstleistern, soweit dies zur Durchführung Ihres Behandlungsplans erforderlich ist

„Personenbezogene Daten“ sind alle Daten, die sich auf Sie beziehen und Sie direkt oder indirekt identifizieren können, unabhängig davon, ob es sich um Tatsachen (etwa Ihr Geburtsdatum oder Ihre Anschrift) oder um eine Meinung über Sie handelt.

Medizinischer Hinweis

Blume Health ist keine Apotheke. Wir sind eine digitale Gesundheitsplattform, die Konsultationen mit approbierten Ärzten ermöglicht und für die Abgabe von Arzneimitteln mit zugelassenen Partnerapotheken zusammenarbeitet.

Alle über unsere Plattform angebotenen Behandlungen setzen eine verpflichtende ärztliche Konsultation durch einen approbierten Arzt voraus. Ein Rezept wird nur ausgestellt, wenn dies medizinisch angemessen ist.

Dieser Service ersetzt keine professionelle ärztliche Beratung, Diagnose oder Behandlung. Sprechen Sie immer mit qualifiziertem medizinischem Fachpersonal, bevor Sie Arzneimittel oder ein Gesundheitsprogramm beginnen, ändern oder beenden. Wenden Sie sich in einem medizinischen Notfall sofort an den örtlichen Rettungsdienst.

‍

Wie wir Ihre personenbezogenen Daten erheben

Wir erheben und verarbeiten Ihre personenbezogenen Daten rechtmäßig, nach Treu und Glauben und in transparenter Weise sowie nur in dem Umfang, der für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist. Wir erheben Informationen niemals in einer unangemessen aufdringlichen Weise.

Soweit möglich, erheben wir Informationen direkt bei Ihnen. Das kann zum Beispiel geschehen, wenn Sie:

• unsere Website besuchen und sich für Neuigkeiten, Inhalte oder Leistungen anmelden.
• auf unseren Plattformen einen Fragebogen zur gesundheitlichen Selbsteinschätzung oder andere Aufnahmeformulare ausfüllen.
• zur Kasse gehen und über unsere Website oder App einen Kauf tätigen.
• an einer virtuellen oder telefonischen Konsultation mit unserem medizinischen Personal, unseren Pflegekräften oder anderen Partner-Leistungserbringern teilnehmen.
• uns per E-Mail, Telefon, Webchat oder über soziale Medien kontaktieren.
• Angaben in mobilen Anwendungen oder Webanwendungen machen, die wir betreiben.
• an Community-Foren, sozialen Gruppen oder Online-Programmen teilnehmen, die von Blume betrieben werden (dabei bestimmen Sie selbst, welche Informationen Sie in diesen Bereichen mit anderen teilen).
• Feedbackformulare, Umfragen oder Marktforschungsbefragungen ausfüllen.
• unsere Leistungen persönlich oder online in Anspruch nehmen.

Soweit gesetzlich zulässig, können wir Informationen über Sie auch aus anderen Quellen erheben, darunter:

• Partnerapotheken oder Diagnostikanbieter, die an Ihrer Behandlung beteiligt sind.
• andere medizinische Fachkräfte oder Dienstleister, die an Ihrer Versorgung mitwirken.
• unsere Konzerngesellschaften und Servicepartner, die uns beim Betrieb und bei der Erbringung unserer Leistungen unterstützen.
• Ihre Geräte und alle verbundenen Anwendungen oder Dienste, die Sie autorisieren.
• öffentlich zugängliche Quellen oder vertrauenswürdige Dritte, etwa Lieferanten, Personalvermittler, Auftragnehmer oder Geschäftspartner.
• staatliche Datenbanken oder Systeme, die für die Gesundheitsversorgung relevant sind (soweit anwendbar und rechtmäßig).

Wenn wir Ihre personenbezogenen Daten von einem Dritten erhalten, stellen wir, soweit nach vernünftigem Ermessen möglich, sicher, dass Sie darüber informiert werden, dass wir diese Daten besitzen, zu welchen Zwecken sie verwendet werden und wie Sie Ihre Rechte in Bezug auf diese Daten ausüben können.

Der Schutz der Patientensicherheit, der klinischen Qualität und der Datensicherheit steht im Mittelpunkt unserer Arbeitsweise.

Zusätzlich zu den in dieser Erklärung beschriebenen Datenschutzmaßnahmen unterhalten wir gesonderte Standards und Prozesse für:

• klinische Steuerung und Aufsicht
• Sicherheitsüberwachung und Eskalationswege
• den sicheren Umgang mit medizinischen Informationen
• Risikobewertung und Qualitätskontrollen
• Mehr dazu erfahren Sie auf unserer Seite Medizinische Sicherheit.

‍

Arten der von uns erhobenen personenbezogenen Daten

Welche personenbezogenen Daten wir erheben, hängt davon ab, wie Sie mit Blume interagieren und welche Leistungen Sie nutzen. Dazu können unter anderem gehören:

• Ihr vollständiger Name, Ihre Postanschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer(n).
• Geburtsdatum und Identitätsnachweis
• Rechnungs- und Lieferadressen, Zahlungsdaten und Transaktionsverlauf.
• Gerätekennungen, IP-Adresse, Browsertyp, Statistiken zu Seitenaufrufen, Verkehrsdaten und übliche Web-Protokolldaten.
• Informationen zu den Leistungen, nach denen Sie sich erkundigen oder die Sie nutzen, sowie zu den an Ihrer Versorgung beteiligten Partner-Leistungserbringern.
• Nachweise über Ihre Einwilligung in Leistungen, Behandlungen oder Datenverarbeitungen.
• Angaben zu Beschäftigung oder demografische Angaben, soweit sie für eine von Ihnen angefragte Leistung relevant sind.

Gesundheitsdaten

Gesundheitsdaten erheben wir nur mit Ihrer Einwilligung oder soweit dies nach den anwendbaren Datenschutzgesetzen anderweitig zulässig ist. Dazu können gehören:

• Krankengeschichte, aktuelle Erkrankungen, Symptome und Behandlungspläne.
• Rezepte, Patientenakten und Ergebnisse diagnostischer Untersuchungen.
• Größe, Gewicht, Lebensgewohnheiten und Gesundheitsziele.
• alle sonstigen Gesundheitsdaten oder sensiblen Informationen, die für Ihre Behandlung oder damit verbundene Gesundheitsleistungen erforderlich sind.

Fotos und Aufzeichnungen

• Um Ihre Identität zu überprüfen oder Ihre Eignung für eine Behandlung zu beurteilen, können unsere Ärzte und Fachkräfte Fotos von Ihnen und/oder Ihrem Ausweis anfordern.
• Telemedizinische Konsultationen oder Telefonate mit den Ärzten und Fachkräften oder dem Support-Team von Blume können zu Zwecken der Qualitätssicherung, der Überwachung oder der Schulung aufgezeichnet werden. Sie können verlangen, dass ein Telefonat oder eine Konsultation nicht aufgezeichnet wird.
• Fotos, Videos oder Aufzeichnungen, die im Zusammenhang mit Ihrer Behandlung erhoben werden, können Teil Ihrer Patientenakte werden und werden im Einklang mit unseren gesetzlichen und aufsichtsrechtlichen Pflichten aufbewahrt.

Verbundene Geräte und Wearables

Wenn Sie ein Gerät verwenden, das sich in unsere App oder unsere Leistungen einbinden lässt, etwa eine vernetzte Waage, einen tragbaren Tracker oder ein Gesundheitsüberwachungsgerät, können wir Informationen wie Seriennummern, Bluetooth- oder Netzwerkkennungen und Gerätenutzungsdaten erheben, um eine genaue Leistungserbringung sicherzustellen.

Wichtig: Wenn Sie bestimmte personenbezogene Daten oder Gesundheitsdaten nicht bereitstellen möchten, können wir die von Ihnen angefragten Leistungen möglicherweise nicht oder nicht vollständig erbringen.

‍

Zwecke der Verarbeitung Ihrer personenbezogenen Daten

Wir erheben, speichern, verwenden und offenbaren personenbezogene Daten, um Ihnen sichere, wirksame und personalisierte Gesundheitsleistungen anbieten zu können. Dazu gehören:

• Bereitstellung unserer Produkte und Leistungen: einschließlich der Durchführung erster Gesundheitsprüfungen, der Überprüfung Ihrer Identität, Ihrer Registrierung für eine Behandlung, der Führung Ihrer Patientenakten, der Veranlassung ärztlicher Prüfungen, der Ausstellung von Rezepten, des Versands von Arzneimitteln sowie der Unterstützung und Beratung bei der Behandlung.
• Ermöglichung von Zahlungen: Abwicklung und Überprüfung von Zahlungen über sichere Zahlungsdienste von Drittanbietern.
• Kommunikation mit Ihnen über Ihre Behandlung und Ihre Bestellungen: etwa Aktualisierungen zu Ihrem Behandlungsplan, Terminerinnerungen, Rezeptverlängerungen, Sendungsverfolgung, Rücksendungen oder Umtausch sowie alle von unseren Ärzten und Fachkräften veranlassten Nachfragen.
• Wichtige Mitteilungen: einschließlich Hinweisen zu unseren Leistungen, Sicherheitswarnungen, technischen Hinweisen, Antworten des Supports und Verwaltungsnachrichten.
• Versand von Marketing- und Werbeinhalten: einschließlich:
  • Informationen zu Produkten, Leistungen, Aktionen, Prämienprogrammen oder Veranstaltungen von Blume, die für Sie von Interesse sein könnten.
  • Empfehlungen, die auf Ihr Gesundheitsprofil zugeschnitten sind und in unserer App, auf unserer Website oder per SMS, E-Mail, Push-Benachrichtigung oder In-App-Nachricht erscheinen können.
• Unterstützung relevanter Kommunikation durch Dritte: wenn Sie eingewilligt haben, im Zusammenhang mit Ihrer Behandlung von einem Partner-Leistungserbringer oder einem anderen vertrauenswürdigen Dritten kontaktiert zu werden.
• Verbesserung unserer Leistungen: durch die Analyse des Nutzerverhaltens, die Durchführung von Schulungen, Forschung und Entwicklung sowie die Weiterentwicklung unserer digitalen Plattformen und Versorgungsprozesse.
• Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten: einschließlich der Einhaltung von Meldepflichten im Gesundheitswesen, der Beantwortung rechtmäßiger Anfragen von Behörden, der Verhinderung von Betrug oder anderen rechtswidrigen Handlungen sowie der Klärung von Beschwerden oder Streitigkeiten.
• Umgang mit organisatorischen Veränderungen: etwa Fusionen, Übernahmen, Umstrukturierungen, Finanzierungen oder die Übertragung von Leistungen auf einen anderen Anbieter.
• Allgemeiner Geschäftsbetrieb: einschließlich Versicherungszwecken, Qualitätssicherung und sicherer Datenverwaltung.

‍

Offenlegung personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur weiter, wenn dies rechtmäßig, für die Erbringung unserer Leistungen erforderlich und relevant ist oder wenn Sie Ihre Einwilligung erteilt haben.

Wir können Ihre personenbezogenen Daten zu den in dieser Datenschutzerklärung genannten Zwecken offenlegen an:

• Partner-Behandler von Blume: eingetragene Ärzte, Pflegekräfte und andere approbierte oder staatlich anerkannte Angehörige der Gesundheitsberufe, die an Ihrer Versorgung beteiligt sind.
• Partner-Leistungserbringer: einschließlich Apotheken, Diagnostikdienste und andere regulierte Gesundheitsdienstleister, die bei der Durchführung Ihrer Behandlung mitwirken.
• Mitarbeiter, Auftragnehmer und Konzerngesellschaften von Blume: soweit der Zugriff zur Erbringung von Leistungen oder für die betriebliche Unterstützung erforderlich ist.
• Aufsichtsbehörden oder staatliche Stellen: soweit dies gesetzlich vorgeschrieben oder für die Erbringung von Gesundheitsleistungen erforderlich ist.
• Cloud-Dienstleister: für die sichere Speicherung, das Hosting und die Verarbeitung von Daten.
• Zahlungsdienstleister wie Primer, PayPal und Stripe, um sichere Transaktionen zu ermöglichen.
• Autorisierte Drittdienstleister: einschließlich IT-Support, professioneller Berater, Marketingagenturen und Partner aus den sozialen Medien, die wir für den Betrieb unseres Geschäfts einsetzen.
• Andere Gesundheitsdienstleister: wenn Sie uns angewiesen oder eingewilligt haben, Ihre Informationen weiterzugeben.
• Rettungsdienste: wenn ein Arzt oder eine Fachkraft der Auffassung ist, dass für Sie die Gefahr eines schweren oder unmittelbar bevorstehenden Schadens besteht, im Einklang mit den beruflichen und ethischen Pflichten.

Wir verwenden oder offenbaren Ihre personenbezogenen Daten nicht für andere als die in dieser Datenschutzerklärung beschriebenen Zwecke, es sei denn,

• Sie haben uns Ihre ausdrückliche Einwilligung erteilt, oder
• wir sind dazu nach geltendem Recht oder geltenden Vorschriften verpflichtet oder berechtigt.

‍

Schutz personenbezogener Daten

Wir speichern personenbezogene Daten sicher in einer Kombination aus elektronischen Systemen, sicherem Cloud-Speicher und, wo erforderlich, physischen Unterlagen. Einige dieser Speichersysteme können von Drittdienstleistern betrieben werden und sich im Einklang mit den anwendbaren Datenschutzgesetzen außerhalb Ihres Wohnsitzlandes befinden.

Wir unterhalten angemessene technische, organisatorische und physische Schutzmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören:

• die Beschränkung des Zugriffs auf personenbezogene Daten auf autorisiertes Personal nach dem „Need-to-know“-Prinzip;
• die sichere Verschlüsselung von Daten, wo dies angemessen ist;
• die regelmäßige Überwachung und Prüfung unserer Systeme; und
• die sichere Entsorgung oder dauerhafte Anonymisierung personenbezogener Daten, wenn sie für rechtliche, vertragliche oder betriebliche Zwecke nicht mehr benötigt werden.

Patientenakten und andere regulierte medizinische Informationen werden im Einklang mit den anwendbaren Gesetzen und berufsrechtlichen Richtlinien aufbewahrt.

‍

Direktwerbung

Wir können Ihre personenbezogenen Daten, einschließlich gesundheitsbezogener Informationen, soweit Sie ausdrücklich eingewilligt haben, verwenden, um Ihnen Werbenachrichten zu Produkten, Leistungen, Aktionen oder Veranstaltungen von Blume zu senden, die nach unserer Einschätzung für Sie von Interesse sein könnten.

Von Zeit zu Zeit können wir Ihre personenbezogenen Daten außerdem an vertrauenswürdige Dienstleister weitergeben, die uns bei der Bereitstellung von Marketinginhalten unterstützen. Diese Nachrichten können per E-Mail, SMS, Push-Benachrichtigung, In-App-Nachricht oder über andere zulässige digitale Kanäle versendet werden.

Sie können der Werbung jederzeit widersprechen, indem Sie:

• die in der Nachricht enthaltenen Hinweise zur Abmeldung oder zum Widerspruch befolgen;
• Ihre Einstellungen in der Blume-App oder im Webportal anpassen; oder
• uns direkt unter Verwendung der Angaben im Abschnitt „Anliegen klären“ dieser Datenschutzerklärung kontaktieren.

Ein Widerspruch gegen Werbung hat keine Auswirkungen auf Ihren Zugang zu Behandlungen oder Leistungen von Blume.

‍

Cookies, Geräte-IDs und Tracking-Technologien

Cookies sind kleine Dateien, die auf Ihrem Gerät abgelegt werden und uns helfen, unsere Leistungen zu verbessern, die Sicherheit zu erhöhen und Ihr Erlebnis zu personalisieren. Cookies identifizieren Sie nicht unmittelbar, helfen aber dabei, Ihr Gerät wiederzuerkennen.

Wir verwenden Cookies und ähnliche Technologien, um:

• die Nutzung der Website und der App zu analysieren;
• Ihre Einstellungen zu speichern;
• die Leistung der Website und der App zu verbessern; und
• relevante Werbung und Empfehlungen auszuspielen.

Unsere App kann außerdem Gerätekennungen erheben, etwa Werbe-IDs oder Push-Benachrichtigungs-Tokens, um App-Funktionen zu ermöglichen, die Leistung zu überwachen und zugeschnittene Inhalte oder Werbung bereitzustellen.

Sie können Cookies und das Tracking auf Geräteebene in den Einstellungen Ihres Browsers oder Geräts verwalten oder deaktivieren. Bitte beachten Sie, dass die Deaktivierung bestimmter Cookies Funktionalität oder Leistung beeinträchtigen kann.

‍

Auskunft und Berichtigung Ihrer personenbezogenen Daten

Sie haben das Recht, Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu verlangen und Berichtigung zu verlangen, wenn Sie der Ansicht sind, dass die Informationen unrichtig, unvollständig oder veraltet sind.

Sie können Ihr Anliegen jederzeit an uns richten, indem Sie uns unter Verwendung der Angaben im nachstehenden Abschnitt „Anliegen klären“ kontaktieren. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihr Anliegen bearbeiten, und Sie bitten, die gewünschten Informationen näher zu bezeichnen.

Wenn wir keine Auskunft erteilen oder keine Berichtigung vornehmen können, teilen wir Ihnen die Gründe schriftlich mit, sofern dies nicht gesetzlich untersagt ist. Wir beantworten alle Anfragen innerhalb einer angemessenen Frist im Einklang mit den anwendbaren Datenschutzgesetzen.

‍

Internationale Übermittlung personenbezogener Daten

Blume ist international tätig und kann Ihre personenbezogenen Daten in Ländern außerhalb Ihres Wohnsitzlandes speichern oder verarbeiten, auch an Standorten außerhalb des Europäischen Wirtschaftsraums (EWR).

Wenn wir Ihre personenbezogenen Daten international übermitteln, stellen wir sicher, dass geeignete Garantien zu ihrem Schutz bestehen, zum Beispiel:

• indem sichergestellt wird, dass für das Land ein Angemessenheitsbeschluss vorliegt, das heißt, dass es als Land mit einem angemessenen Datenschutzniveau anerkannt ist; oder
• durch die Verwendung der von der Europäischen Kommission genehmigten Standardvertragsklauseln; oder
• indem sichergestellt wird, dass sonstige rechtlich anerkannte Garantien umgesetzt sind.

Sie können bei uns eine Kopie der Garantien anfordern, die wir für diese Übermittlungen verwenden.

‍

Anliegen klären

Wenn Sie Fragen, Bedenken oder Beschwerden zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, auch wenn Sie Ihre Einwilligung widerrufen möchten, können Sie sich an unseren Datenschutzbeauftragten wenden:

Datenschutzbeauftragter
Blume Health
Clinia Health GmbH, Ludwig-Erhard-Platz 1, 51373 Leverkusen, Deutschland
E-Mail: [email protected]

Wir bemühen uns, alle Beschwerden innerhalb einer angemessenen Frist zu beantworten und gemeinsam mit Ihnen eine Lösung für Ihre Anliegen zu finden.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde in Ihrem Land Beschwerde einzulegen:

• Deutschland (unsere federführende Aufsichtsbehörde): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de
• EU: Wenden Sie sich an Ihre nationale Datenschutzbehörde (Liste der Datenschutzbehörden)

‍

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Leistungen oder gesetzlichen Pflichten Rechnung zu tragen. Die jeweils aktuelle Fassung ist stets auf unserer Website abrufbar. Wir empfehlen Ihnen, sie regelmäßig zu überprüfen, um sich darüber zu informieren, wie wir mit Ihren personenbezogenen Daten umgehen.