Datenschutzerklärung

1. Verantwortliche Stelle

VitalTwin DE, Avdi Morina, Klepsauerstr. 60, 74677 Dörzbach, info@vitaltwin.de

2. Verarbeitete Daten

• Accountdaten wie Name und E-Mail-Adresse
• Biomarker und Eingaben aus dem Dashboard
• Automatisch synchronisierte Gesundheitsdaten, sofern du eine Verbindung herstellst (Google Health oder Health Connect: z. B. Schritte, Schlaf, Herzfrequenz, Gewicht, Sauerstoffsättigung)
• Manuell eingetragene oder importierte Blutzuckerwerte (CGM) und Ernährungseinträge
• Freiwillige Profil-, Ziele-, Alltags- und Gewohnheitsangaben
• Freiwillige Kontext-Tags an einzelnen Check-in-Tagen (z. B. "Reise", "Deadline", "krank gefühlt") — helfen dir und deinem Twin, Ausreißertage einzuordnen
• Abgeleitete, verdichtete Zusammenfassungen deines Twin-Zustands im Zeitverlauf (keine doppelte Rohdaten-Speicherung), um dir zu zeigen, wie sich dein Twin und deine Wellness-Entwicklung über Zeit verändern
• Nachrichten an "Frag deinen Twin" (nur zur Erzeugung der Antwort, siehe KI-Hinweise) sowie die Anzahl deiner täglichen Anfragen
• Technische Logdaten zur Stabilität und Sicherheit
• Zahlungsinformationen bei Premium-Abschluss über Stripe
• Bei Ausübung deines gesetzlichen Widerrufsrechts: dein Name, eine Vertragskennung, der Wortlaut deiner Widerrufserklärung, Zeitpunkt des Eingangs sowie der Bearbeitungsstatus der daraus folgenden Kündigung/Erstattung

Wenn du einer Family-Gruppe beitrittst oder eine gründest, sehen andere Mitglieder deinen Namen, deine E-Mail-Adresse, deine Rolle und deinen Status sowie deinen selbst eingetragenen Fortschritt bei gemeinsamen Family-Zielen und -Challenges. Automatische Wellness- oder Gesundheitsdaten werden zwischen Familienmitgliedern nicht geteilt.

3. Zweck und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der Plattform, zur Berechnung deines Digital Twins, zur Vertragserfüllung sowie zur sicheren Zahlungsabwicklung. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. f DSGVO.

VitalTwin ist ein Wellness-Angebot und kein Medizinprodukt. Unabhängig davon können einzelne der von dir freiwillig eingetragenen Werte datenschutzrechtlich Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Wir behandeln sie deshalb nach dem strengeren Maßstab dieser Vorschrift.

Soweit wir Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeiten (insbesondere Biomarker, Blutzuckerwerte, Schlaf-, Herzfrequenz-, Gewichts- und Aktivitätsdaten), erfolgt dies ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Du erteilst diese Einwilligung, indem du entsprechende Daten freiwillig einträgst oder eine Datenquelle verbindest. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die betreffenden Daten oder die Verbindung im Profilbereich entfernst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die abgeleiteten Twin-Zustands-Zusammenfassungen dienen ausschließlich der langfristigen Personalisierung und der Darstellung deiner eigenen Entwicklung über Zeit. Sie sind deinem Konto zugeordnet und in unsere bestehende Export- und Lösch-Architektur eingebunden (siehe Ziffer 7).

4b. Fehler- und Stabilitätsüberwachung (Sentry)

Zur technischen Fehlerdiagnose und Stabilitätsüberwachung setzen wir Sentry (Functional Software, Inc., mit EU-Datenverarbeitung über die Region "de.sentry.io") ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Sentry erhält dabei die technisch unvermeidbare IP-Adresse deiner Anfrage sowie Fehlermeldungen/Stacktraces. Bewusst deaktiviert sind alle zusätzlichen Datenkategorien, die Sentry standardmäßig anbietet: Anfrage-/Antwortinhalte (Request- und Response-Bodies), Cookies, HTTP-Header, URL-Parameter und automatische Nutzerkennungen werden nicht erfasst — damit gelangen keine Gesundheits- oder Wellness-Daten (z. B. Blutzuckerwerte, Ernährungseinträge oder Twin-Gespräche) an Sentry. Session-Replay-Aufnahmen (eine video-ähnliche Fehler-Nachstellung) maskieren standardmäßig sämtliche Texte und blockieren alle Medieninhalte.

4c. Reichweitenmessung (Vercel Web Analytics)

Zur anonymen, aggregierten Reichweitenmessung nutzen wir Vercel Web Analytics (Vercel Inc., USA). Der Dienst setzt keine Cookies, verwendet keine geräteübergreifenden Kennungen und ermöglicht keine Wiedererkennung einzelner Besucher:innen — erfasst werden ausschließlich aggregierte, anonyme Daten (aufgerufene Seite, Referrer, grobe Standortregion, Gerätetyp) sowie vier konkrete Klick-/ Absende-Ereignisse (Kostenlos-starten, Beta-Bewerbung, Beta-Formular-Absendung, App-Opt-in-Link). Es werden keine Wellness- oder Gesundheitsdaten übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung kann in den USA erfolgen; ein angemessenes Datenschutzniveau wird über EU-Standardvertragsklauseln sichergestellt. Die Messung lässt sich jederzeit vollständig über eine Konfigurationseinstellung deaktivieren.

5. Werbung (Google AdSense)

Im kostenlosen Tarif nutzen wir Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Anzeige von Werbung. Google kann dabei Daten wie IP-Adresse, Geräte- und Browserinformationen verarbeiten und Cookies setzen, auch zur personalisierten Anzeigenauslieferung. Diese Verarbeitung findet ausschließlich statt, nachdem du im Cookie-Banner ausdrücklich zugestimmt hast (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Ohne deine Zustimmung wird kein AdSense-Skript geladen. Weitere Informationen: Google-Richtlinien zu Werbetechnologien. Google kann Daten auch außerhalb der EU/des EWR verarbeiten; ein angemessenes Datenschutzniveau wird über EU-Standardvertragsklauseln sichergestellt. Aktuell ist auf VitalTwin keine Werbung aktiv geschaltet; dieser Abschnitt beschreibt, was gilt, sobald das der Fall ist.

6. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen.

Zahlungs-, Abonnement- und Widerrufsdaten (u. a. Stripe-Rechnungen, -Erstattungen und -Abos sowie abgeschlossene Beta-Rabatt-Gutschriften) bewahren wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§§ 238 ff. HGB, § 147 AO, in der Regel bis zu zehn Jahre) auch nach einer Löschung deines Kontos für die gesetzlich vorgeschriebene Dauer fort.