Datenschutzerklärung
Entwurf – wird vor dem öffentlichen Start rechtlich geprüft.
1. Verantwortlicher
Keren Sierra Aesthetics GmbH, [ADRESSE], E-Mail: tb@kerensierra.de. [DATENSCHUTZBEAUFTRAGTE/R, falls benannt]
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Name, Passwort (nur als sicherer Hash gespeichert).
- Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO): Daten aus deinem Whoop-Konto (z. B. Recovery, HRV, Ruhepuls, Schlaf, Strain, Workouts) und Withings-Konto (z. B. Gewicht, Körperfett, Blutdruck, Schlaf), die bei Bedarf live abgerufen werden, sowie Apple-Health-Daten, die du selbst per „Health Auto Export“ an uns sendest und die wir speichern.
- Chatverläufe mit den Bots.
- Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt), Sitzungs-Cookie (technisch notwendig).
3. Zwecke und Rechtsgrundlagen
Bereitstellung der App und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Verarbeitung deiner Gesundheitsdaten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst – z. B. indem du dein Konto löschst.
4. Empfänger und Auftragsverarbeiter
- IONOS SE (Hosting, Rechenzentrum [STANDORT PRÜFEN]) – Auftragsverarbeitungsvertrag.
- Anthropic (KI-Modell Claude zur Erzeugung der Bot-Antworten). Dabei werden deine Nachricht und die jeweils benötigten Gesundheitswerte übermittelt. Übermittlung in ein Drittland (USA) auf Grundlage von [DATA PRIVACY FRAMEWORK / STANDARDVERTRAGSKLAUSELN – PRÜFEN] – Auftragsverarbeitungsvertrag.
- WHOOP, Inc. – Abruf deiner Daten über die WHOOP-API, nachdem du dein Konto verbunden hast.
- Withings SA (Frankreich, EU-Cloud) – Abruf deiner Daten (z. B. Gewicht, Körperzusammensetzung, Blutdruck, Schlaf, Aktivität) über die Withings-API, nachdem du dein Konto verbunden hast.
5. Speicherdauer
Deine Daten speichern wir, solange dein Konto besteht. Beim Löschen des Kontos werden Kontodaten, Chatverläufe und Apple-Health-Daten sofort gelöscht; die Whoop- und Withings-Verbindungen werden getrennt. Server-Logs werden nach [X] Tagen gelöscht.
6. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export in den Einstellungen), Widerspruch sowie Widerruf deiner Einwilligung. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
7. Keine medizinische Beratung
Die Bots geben allgemeine Wellness-Hinweise und stellen keine Diagnosen.