Version 2026-09-01
Datenschutzerklärung
1. Verantwortlicher
Rodrigo Ehlers, Mühlenkamp 31, 22303 Hamburg, DeutschlandE-Mail: privacy@wearablecontext.com
2. Dienst, Konten und Geräte
Wearable Context stellt Gesundheits- und Aktivitätsdaten aus von Ihnen verbundenen Quellen für den integrierten KI-Assistenten und für KI-Clients bereit, die Sie ausdrücklich über den nur lesenden MCP-Dienst autorisieren. Wir verarbeiten Kontodaten, Passwort-Hashes, Sitzungs- und Sicherheitsdaten, Verifizierungsdaten sowie verschlüsselte Zugangs- und Aktualisierungstoken. Derzeit werden WHOOP, Withings, Polar sowie optional Apple Health und Health Connect unterstützt.
Zu den technischen Daten können IP-Adresse, Browser- oder Geräteinformationen, pseudonymisierte Kontokennungen, Zeitpunkte, Anfragekennungen sowie begrenzte Sicherheits-, Rate-Limit- und Fehlerdaten gehören. Wir protokollieren keine Gesundheitswerte oder Chattexte in technischen Betriebsprotokollen.
Beim Verbinden von WHOOP lesen wir das Basisprofil. Wir speichern eine mit einem geheimen Schlüssel pseudonymisierte WHOOP-Nutzerkennung, um dasselbe WHOOP-Konto nicht mehreren Wearable-Context-Konten zuzuordnen, sowie den Namen für „Verbunden als“. Die WHOOP-E-Mail-Adresse wird verworfen und nicht mit der Wearable-Context-E-Mail-Adresse verglichen.
Bei kostenpflichtigen Abonnements verarbeiten wir Tarif, Abrechnungsintervall, Verkäufer und Umgebung, externe Kunden-, Produkt-, Transaktions- und Abonnementreferenzen, Status, Verlängerungsabsicht, Zugriffszeiträume sowie verifizierte Ereignisbelege. Zahlungsarten, Kartendaten und vollständige Anbieter-Nutzdaten speichern wir nicht. Webkäufe werden über Stripe Managed Payments beziehungsweise Link, Käufe in der iOS-App über den Apple App Store abgewickelt.
Die mobile App kann mehrere Konten auf einem Gerät speichern. OAuth-Zugangsdaten werden im geschützten Gerätespeicher abgelegt. Die App speichert außerdem die Auswahl des aktiven Kontos, Einstellungen, den aktiven Chat und für native Gesundheitsquellen eine lokale SQLite-Warteschlange mit Synchronisationsständen. Wer Zugriff auf ein entsperrtes Gerät hat, kann zwischen dort verfügbaren Konten wechseln. Das Entfernen eines Kontos vom Gerät löscht dessen lokale Anmeldung, den lokalen aktiven Chatverweis und die diesem Konto zugehörige ausstehende native Synchronisationskopie; es löscht weder das Konto noch dessen Daten auf dem Server.
3. Gesundheitsdaten, Apple Health und Health Connect
Apple Health und Health Connect sind optional. Die mobile App fordert ausschließlich Leserechte für Schritte, aktive Energie, Gewicht, Körperfettanteil, fettfreie Körpermasse, Ruhepuls, Herzratenvariabilität, Atemfrequenz, VO₂ max, Schlaf und Trainingsdaten an. Eine Übertragung beginnt erst nach Ihrer zusätzlichen Bestätigung der Kontosynchronisierung. Gespeichert werden diese normalisierten Werte einschließlich Quellanwendung, lokalem Kalendertag und Zeitzone oder UTC-Abweichung, soweit die Quelle sie bereitstellt. Apple teilt Apps nicht mit, welche einzelnen Leserechte abgelehnt wurden; bei Health Connect können Sie einzelne Kategorien auswählen.
Auf Android fragt die App die Health-Connect-Funktionen für Hintergrundzugriff und erweiterten Verlaufszugriff nur an, wenn das Gerät sie unterstützt. Ohne Hintergrundzugriff synchronisiert sie nur bei Nutzung im Vordergrund. Ohne erweiterten Verlauf ist der anfängliche Health-Connect-Zugriff typischerweise auf 30 Tage begrenzt statt auf bis zu 90 Tage. Die Health-Connect-Datenschutzerklärung in der Berechtigungsanzeige öffnet diese öffentliche Seite.
Bei Cloud-Wearables werden die vom Anbieter freigegebenen Gesundheits- und Aktivitätswerte grundsätzlich für die konkrete Chat- oder MCP-Anfrage abgerufen. Verbindungsdaten und ausdrückliche Einwilligungen werden kontobezogen gespeichert. Sie können jede Verbindung und Einwilligung für die Zukunft widerrufen.
Wearable Context verkauft Gesundheitsdaten nicht und nutzt sie nicht für Werbung, Versicherungs-, Beschäftigungs- oder Berechtigungsentscheidungen oder zum Training allgemeiner KI-Modelle.
4. KI-Assistent und Chatverläufe
Der integrierte Chat ist ein KI-Assistent. Ihre Eingaben, der begrenzte vorherige Nachrichtenverlauf und die Ergebnisse freigegebener Werkzeuge — einschließlich darin enthaltener Gesundheitsdaten — werden über Vercel AI Gateway an den für das Konto ausgewählten Modellanbieter übermittelt, damit eine Antwort erzeugt wird. Standardmäßig wird derzeit ein Google-Gemini-Modell verwendet; für einzelne Konten kann ein anderer vom Betreiber konfigurierter Modellanbieter verwendet werden. KI-Antworten können falsch oder unvollständig sein und sind keine medizinische Beratung, Diagnose oder Behandlung.
Wir speichern Chatnachrichten, Assistentenantworten sowie normalisierte Werkzeugaufrufe und deren Ein- und Ausgaben bis zu 30 Tage. Das dient der Bereitstellung des Verlaufs, der Fehleranalyse und der Bearbeitung von gemeldetem Feedback. Verdeckte Modellüberlegungen, Anbieter-Zugangsdaten und rohe Anbieterantworten werden nicht als Chatverlauf gespeichert. Sie können einzelne Chats vorzeitig löschen.
Wenn Sie die optionale Sprachnotiz verwenden, wird die Aufnahme an den vom Betreiber ausgewählten Transkriptionsanbieter übermittelt. Derzeit ist Google Gemini 3.5 Transcribe über Vercel AI Gateway die Voreinstellung; die Nutzung zum Modelltraining ist deaktiviert, eine Verarbeitung ausschließlich in der EU und eine sofortige Löschung beim Anbieter werden dafür derzeit jedoch nicht zugesichert. Alternativ kann Deepgram über dessen EU-Endpunkt ohne Nutzung zur Modellverbesserung eingesetzt werden. Die Aufnahme selbst wird auf dem Server nach der Anfrage verworfen. Schlägt die Transkription fehl, hält Ihr Browser die Aufnahme für einen erneuten Versuch bis zu 15 Minuten ausschließlich im Arbeitsspeicher. Sie wird nach einem erfolgreichen Versuch, beim Verwerfen oder beim Verlassen der Seite gelöscht. Das Transkript kann 15 Minuten lang wiederholt abgerufen werden. Danach ist es nicht mehr verfügbar; der abgelaufene Datensatz wird bei der nächsten Sprachanfrage oder der täglichen Bereinigung, normalerweise innerhalb von 24 Stunden, gelöscht. Klicken Sie im Browser-Chat auf das Mikrofon, um eine Aufnahme zu starten. Mit „Stop“ erhalten Sie einen bearbeitbaren Entwurf. Mit „Send“ wird die Aufnahme transkribiert und ausschließlich der aufgezeichnete Text sofort gesendet.
5. Rechtsgrundlagen und Einwilligung
Konto, Anmeldung und Bereitstellung des Dienstes erfolgen nach Art. 6 Abs. 1 lit. b DSGVO. Notwendige Sicherheitsmaßnahmen und sparsame technische Protokolle beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Daten verbundener Wearables können Gesundheitsdaten nach Art. 9 DSGVO sein. Sie werden erst nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO verarbeitet.
Die Kontosynchronisierung für Apple Health oder Health Connect ist eine eigene Einwilligung und von den jeweiligen Geräteberechtigungen getrennt. Externe MCP-Clients benötigen zusätzlich Ihre Freigabe des Bereichs health:read. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Die Verwaltung Ihrer Datenschutzauswahl mit c15t/Inth und die dafür erforderliche Bestimmung der anwendbaren Einwilligungsregeln beruhen, soweit sie zur Erfüllung gesetzlicher Vorgaben erforderlich sind, auf Art. 6 Abs. 1 lit. c und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO. Die optionale Reichweitenmessung mit PostHog EU erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Auswahl jederzeit über die Datenschutzeinstellungen im Web oder in der mobilen App widerrufen.
Stark minimierte Absturzberichte der angemeldeten mobilen App beruhen auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, Fehler zu erkennen und die Stabilität des Dienstes zu sichern. Sie können dieser Verarbeitung über privacy@wearablecontext.com widersprechen.
Eine davon getrennte, stark minimierte serverseitige Erfolgsmessung beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, die Nutzung und Funktionsfähigkeit des Dienstes zu verstehen und das Onboarding zu verbessern. Sie können dieser Verarbeitung jederzeit in den angemeldeten Kontoeinstellungen oder über privacy@wearablecontext.com widersprechen.
Abonnementverwaltung, Zugangsfreischaltung und Produktsupport erfolgen zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Abrechnungs- oder Transaktionsnachweise für gesetzliche Pflichten erforderlich sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO. Stripe/Link oder Apple verarbeiten Zahlungs- und Transaktionsdaten zusätzlich in eigener Verantwortung nach ihren Bedingungen und Datenschutzhinweisen.
6. Empfänger und Drittlandübermittlungen
- Vercel Inc. für Hosting, Webanwendung und AI Gateway,
- PlanetScale Inc. für die in einer EU-Region konfigurierte PostgreSQL-Datenbank,
- Resend Inc. für transaktionale E-Mails,
- Stripe, Link und die im Checkout benannte Stripe-Gesellschaft für Webkäufe, Zahlungsabwicklung, Rechnungen, Abonnementverwaltung, Betrugsprävention, transaktionsbezogenen Support und Erstattungen,
- Apple und die im jeweiligen App Store benannte Apple-Gesellschaft für StoreKit-Käufe, Abonnementverwaltung, Abrechnung und Erstattungen,
- der verbundene Wearable-Anbieter,
- der ausgewählte KI-Modellanbieter, derzeit standardmäßig Google LLC,
- Google LLC oder Deepgram Inc. für optionale Sprachtranskription, abhängig vom ausgewählten Modell,
- Consent Management Inc. (Inth/c15t) für Einwilligungsregeln und den Nachweis Ihrer Auswahl,
- PostHog Inc. beziehungsweise die im Vertrag benannte PostHog-Gesellschaft für die optionale, eingewilligte Reichweitenmessung und minimierte mobile Absturzberichte in der EU Cloud,
- der von Ihnen ausdrücklich autorisierte MCP- beziehungsweise KI-Client.
Bei Empfängern außerhalb des EWR nutzen wir, soweit erforderlich, einen Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien. Eigene Dienste der Wearable-Anbieter und von Ihnen ausgewählte externe Clients unterliegen zusätzlich deren Datenschutzhinweisen.
7. Speicherdauer und Löschung
Kontodaten und verschlüsselte Anbieter-Token werden bis zur Trennung, zum Widerruf oder zur Kontolöschung gespeichert. Chats laufen spätestens 30 Tage nach ihrer letzten Aktualisierung ab und werden bei der nächsten Chat- oder Administratoraktivität physisch gelöscht; eine vorzeitige Löschung ist in der Chatübersicht möglich. Notwendige Sicherheits- und Rate-Limit-Daten werden nur so lange gehalten, wie sie für Schutz, Fehleranalyse oder gesetzliche Pflichten erforderlich sind.
Die interne Abonnementprojektion bleibt bis zur Kontolöschung oder solange bestehen, wie sie für Zugangsverwaltung, Streitfälle oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist. Stripe/Link und Apple bestimmen die Aufbewahrung ihrer Zahlungs-, Rechnungs- und Transaktionsdaten nach ihren eigenen rechtlichen Pflichten. Eine Kontolöschung bei Wearable Context löscht diese fremden Transaktionsunterlagen nicht automatisch.
Synchronisierte native Messwerte bilden eine rollierende Kopie von bis zu 90 Tagen; Health Connect kann ohne erweiterten Verlaufszugriff zunächst auf 30 Tage begrenzt sein. Ältere Werte werden täglich und bei der Synchronisierung entfernt. Beim Beenden der Synchronisierung wird die aktive Serverkopie aus der Live-Datenbank gelöscht und die weitere Übertragung gestoppt. Bereits in einem Chat enthaltene Details folgen der eigenständigen Chatfrist oder werden mit dem jeweiligen Chat gelöscht. Zeitlich begrenzte Sicherungskopien können bis zum Ende des dokumentierten Wiederherstellungsfensters verbleiben.
9. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen zu widerrufen. Schreiben Sie an privacy@wearablecontext.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.
10. Automatisierte Entscheidungen und Minderjährige
Wearable Context trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Werbeprofile. Der Dienst ist derzeit nur für Volljährige vorgesehen. Fragen beantwortet support@wearablecontext.com.