Datenschutzerklärung

Entwurf – wird vor dem öffentlichen Start rechtlich geprüft.

1. Verantwortlicher

Keren Sierra Aesthetics GmbH, [ADRESSE], E-Mail: tb@kerensierra.de. [DATENSCHUTZBEAUFTRAGTE/R, falls benannt]

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse, Name, Passwort (nur als sicherer Hash gespeichert).
Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO): Daten aus deinem Whoop-Konto (z. B. Recovery, HRV, Ruhepuls, Schlaf, Strain, Workouts) und Withings-Konto (z. B. Gewicht, Körperfett, Blutdruck, Schlaf), die bei Bedarf live abgerufen werden, sowie Apple-Health-Daten, die du selbst per „Health Auto Export“ an uns sendest, und Laborbefunde (PDF und ausgelesene Blutwerte), die du hochlädst – beides speichern wir.
Ernährung: Essensfotos (werden nach 180 Tagen gelöscht, die daraus geschätzten Angaben bleiben) und daraus geschätzte Nährwerte, Ernährungsprofil, Antworten im Kurz-Check zum Essverhalten, Angaben zu Schwangerschaft/Stillzeit, Medikamenten und Vorerkrankungen, Gewichtseinträge, Selbst-Experimente, Rezepte.
Chatverläufe mit den Bots.
Vorsorge-Pass und Wohlbefinden: Geburtsjahr, Geschlecht, Rauchstatus, erledigte Vorsorgeuntersuchungen und Impfungen, Medikamente, Angaben zur Familiengeschichte, dein persönliches „Warum“ sowie der wöchentliche Check (Stimmung, Verbundenheit, Sinn, Belastungen – als Selbstangabe).
Labortests über unser Partner-Labor (nur wenn du einen Test bestellst): Für die Blutabnahme und Auswertung übermitteln wir Vor- und Nachname, Geburtsdatum, Geschlecht, E-Mail, Postleitzahl (beim Test-Kit die Lieferadresse) und die gewählten Analysen an die Remi Health GmbH, Berlin, die mit ärztlich geführten, nach ISO 15189 akkreditierten Laboren arbeitet. Die Ergebnisse (inklusive ärztlicher Anmerkung und PDF-Befund) kommen von dort verschlüsselt zurück in die App und werden wie hochgeladene Befunde gespeichert. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und der Vertrag über den Test.
Hormone & Zyklus (nur wenn du den Bereich einrichtest): Deine Einträge zu Blutungen, Beschwerden, Stimmung und Energie, Angaben zu Verhütung und Hormontherapie, die Ergebnisse der Beschwerden-Checks sowie – wenn du es erlaubst – tägliche Wearable-Werte (Hauttemperatur, Ruhepuls, HRV) für die Zyklusmuster. Diese Gesundheitsdaten verarbeiten wir nur für die Auswertung in der App und für die Antworten der Bots (Übertragung an unseren KI-Anbieter Anthropic, nicht zum Training genutzt). Keine Weitergabe an Shopify oder für Werbung. Die App bietet ausdrücklich keine Fruchtbarkeits- oder Verhütungsfunktion. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); du kannst alle Einträge jederzeit im Bereich löschen.
Haut-Tagebuch (nur mit deiner ausdrücklichen Einwilligung): Gesichtsfotos, die du für die Hautanalyse aufnimmst, die daraus abgeleiteten Hautwerte, deine Pflege-Routine, Behandlungen und Angaben zum Hauttyp. Die Fotos werden zur Analyse an unseren KI-Anbieter Anthropic übertragen (nicht zum Training genutzt) und – wenn du „Fotos behalten“ wählst – AES-256-verschlüsselt auf unserem Server gespeichert. Wir nutzen die Fotos nicht zur Identifizierung von Personen (keine biometrische Verarbeitung). Muttermale werden nicht bewertet. Du kannst einzelne Analysen, alle Fotos oder die Einwilligung jederzeit im Bereich Haut löschen bzw. widerrufen. Passende Angebote von Keren Sierra zeigen wir nur, wenn du sie dort einschaltest; dabei werden keine Hautwerte an Shopify übermittelt.
Push-Benachrichtigungen (nur wenn du sie einschaltest): Wir speichern die Adresse deines Geräts beim Push-Dienst deines Browsers bzw. Betriebssystems (z. B. Apple, Google, Mozilla) und schicken darüber kurze Erinnerungen. Die Nachrichten enthalten keine Messwerte oder Diagnosen. Du kannst sie in den Einstellungen jederzeit abschalten.
Produktvorschläge (nur mit deiner Einwilligung): Schaltest du im Shop „Passend zu deinem Plan“ ein, gleichen wir deinen Supplement-Plan (Wirkstoffe und Mengen) auf unserem Server mit unseren eigenen Produkten ab. Dabei werden keine Gesundheitsdaten an Shopify übermittelt. Du kannst die Vorschläge jederzeit im Shop wieder ausschalten (Widerruf, Art. 7 Abs. 3 DSGVO).
Shop und Termine: Warenkorb, Bestellungen (Artikel, Betrag, Status) und gebuchte Termine (Leistung, Datum, Anzahlung).
Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt), Sitzungs-Cookie (technisch notwendig).

3. Zwecke und Rechtsgrundlagen

Bereitstellung der App und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Verarbeitung deiner Gesundheitsdaten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst – z. B. indem du dein Konto löschst.

4. Empfänger und Auftragsverarbeiter

IONOS SE (Hosting, Rechenzentrum [STANDORT PRÜFEN]) – Auftragsverarbeitungsvertrag.
Anthropic (KI-Modell Claude zur Erzeugung der Bot-Antworten). Dabei werden deine Nachricht und die jeweils benötigten Gesundheitswerte übermittelt; hochgeladene Laborbefunde werden zum Auslesen der Werte als PDF an Anthropic übermittelt. Hochgeladene Essensfotos werden zur Analyse an Anthropic übermittelt (ohne deinen Namen). Übermittlung in ein Drittland (USA) auf Grundlage von [DATA PRIVACY FRAMEWORK / STANDARDVERTRAGSKLAUSELN – PRÜFEN] – Auftragsverarbeitungsvertrag.
WHOOP, Inc. – Abruf deiner Daten über die WHOOP-API, nachdem du dein Konto verbunden hast.
Shopify International Ltd. (Irland) – Shop, Warenkorb, Bezahlung, Rechnung und Versand. Übermittelt werden nur deine E-Mail-Adresse, der Warenkorb und bei Terminen Datum und Uhrzeit – keine Gesundheitsdaten aus der App. Für Bestellungen gelten zusätzlich die Datenschutzhinweise im Shopify-Checkout. Abgeschlossene Bestellungen und Terminbuchungen meldet Shopify an die App zurück, damit du sie dort siehst.
Withings SA (Frankreich, EU-Cloud) – Abruf deiner Daten (z. B. Gewicht, Körperzusammensetzung, Blutdruck, Schlaf, Aktivität) über die Withings-API, nachdem du dein Konto verbunden hast.

5. Speicherdauer

Deine Daten speichern wir, solange dein Konto besteht. Beim Löschen des Kontos werden Kontodaten, Chatverläufe, Apple-Health-Daten und Laborbefunde sofort gelöscht; die Whoop- und Withings-Verbindungen werden getrennt. Server-Logs werden nach [X] Tagen gelöscht.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (Export in den Einstellungen), Widerspruch sowie Widerruf deiner Einwilligung. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

7. Keine medizinische Beratung

Die Bots geben allgemeine Wellness-Hinweise und stellen keine Diagnosen.