Datenschutzerklärung
Stand: 04.11.2026 · Impressum
1. Verantwortlicher
QUINCEA UG (haftungsbeschränkt), Bergstraße 4, 16356 Ahrensfelde
Vertreten durch den Geschäftsführer Robert Höhne
Handelsregister: Amtsgericht Frankfurt (Oder), HRB 20574 FF
E-Mail: info@quincea.xyz
Die Longevity Akte wird von der QUINCEA UG (haftungsbeschränkt) betrieben und ist derzeit kostenlos; die KI-Auswertung auf Kosten des Betreibers wird nach Anmeldung über eine Warteliste freigeschaltet.
2. Worum es geht
Mit der Longevity Akte sammelst du deine eigenen Laborwerte, Messungen, Notizen und Dokumente, siehst Verläufe und kannst sie auf Wunsch von einer KI einordnen lassen. Das sind Gesundheitsdaten und damit besonders geschützte Daten im Sinne von Art. 9 Abs. 1 DSGVO.
Kein Verkauf, keine Werbung, keine Weitergabe: Wir verkaufen keine Daten, nutzen sie nicht für Werbung und geben sie an niemanden für dessen eigene Zwecke weiter, erst recht keine Gesundheitsdaten. Deine Daten gehen nur an die Dienstleister in Abschnitt 6, die sie ausschließlich in unserem Auftrag verarbeiten, damit die App funktioniert (Speichern, Anmelden und die KI-Auswertung, wenn du sie startest).
3. Welche Daten wir verarbeiten und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Name, bei Google-Login die Google-Konto-ID | Anmeldung, dein Konto | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) |
| Laborwerte, Messungen, Notizen, Dokumente, Gespräche mit der KI | Speichern, Anzeigen und Auswerten deiner Gesundheitsdaten | Deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO |
| Zählung der Anfragen an die App-KI je Tag | Kostenbegrenzung, Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Wie oft du die App öffnest (je Tag Anzahl und Uhrzeit des ersten und letzten Öffnens, keine Inhalte) | Auswertung, wie die App genutzt wird, um sie zu verbessern | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Seitenaufrufe ohne Cookies (Vercel Web Analytics) | Technische Statistik, Fehlererkennung | Art. 6 Abs. 1 lit. f DSGVO |
Deine Gesundheitsdaten sieht nur dein eigenes Konto. Der Betreiber hat über die App keinen Einblick; technisch ist das durch Zugriffsregeln in der Datenbank abgesichert (Row Level Security). Mitgliederlisten für Admins enthalten keine Gesundheitswerte.
Gemeinsame Parameter-Datenbank: Damit die App Laborwerte für alle Nutzer automatisch erkennt, zuordnet und erklärt, meldet sie zu jedem eingelesenen Wert nur den Parameter (Bezeichnung wie im Befund, Einheit, Kategorie). Messwert, Datum und Bezug zu deinem Konto werden dabei nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Erkennung).
4. Daten von Uhren und Fitness-Diensten
Du entscheidest selbst, ob du Daten von Uhren, Ringen oder Fitness-Diensten in die Akte holst. Übernommen werden nur Tageswerte: Schritte, Aktivitäts- und Intensitätsminuten, Ruhepuls, Herzfrequenzvariabilität (HRV), Schlafdauer und Schlafphasen, Atemfrequenz, Sauerstoffsättigung, Hauttemperatur, Stress und Erholungswerte (z. B. Body Battery), VO2max, Gewicht und Körperfett, Trainings mit Dauer und Belastung. Zweck: Anzeige im Verlauf, Checks, Longevity-Score und Hinweise. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
| Quelle | Wie die Daten kommen | Trennen und Löschen |
|---|---|---|
| Health Connect (nur Android-App) | Die Android-App liest die Werte, die du in Health Connect freigibst, und überträgt sie verschlüsselt an unsere Datenbank. | Freigabe in Health Connect entziehen; mit „Alle Daten löschen“ im Profil werden auch die übertragenen Werte gelöscht. |
| WHOOP-Datenexport | Du lädst die Exportdatei aus deinem WHOOP-Konto selbst hoch. | Beim Trennen im Profil löschen wir die von WHOOP übernommenen Tageswerte, wenn du sie nicht ausdrücklich behalten willst. |
| Garmin-Datenexport | Du lädst die Exportdatei aus deinem Garmin-Konto selbst hoch. | Beim Trennen im Profil löschen wir alle von Garmin übernommenen Tageswerte. |
| Garmin-Konto verbinden (sobald Garmin die Verbindung freigegeben hat) | Du meldest dich bei Garmin an und erlaubst die Übertragung (OAuth). Garmin schickt danach neue Tageswerte und Aktivitäten an unseren Server; dein Garmin-Passwort sehen wir nie. | Trennen im Profil oder in deinem Garmin-Konto; wir löschen dann die Zugangsdaten und alle von Garmin übertragenen Werte. |
Für die Daten in deinem Garmin- oder WHOOP-Konto selbst gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Daten aus der direkten Garmin-Verbindung gibt die App nur an die KI weiter, wenn du das im Profil ausdrücklich erlaubst; diese Erlaubnis kannst du jederzeit zurücknehmen. Wie alle anderen Daten verkaufen wir auch Daten von Uhren und Fitness-Diensten nicht, nutzen sie nicht für Werbung und geben sie an niemanden für dessen eigene Zwecke weiter (siehe Abschnitt 2).
5. Einwilligung und Widerruf
Beim ersten Anmelden fragen wir deine Einwilligung zur Verarbeitung deiner Gesundheitsdaten ab. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): im Profil unter „Einwilligung widerrufen“. Dabei werden deine gespeicherten Gesundheitsdaten gelöscht.
6. Dienstleister
| Anbieter | Aufgabe | Ort |
|---|---|---|
| Supabase Inc. | Datenbank, Anmeldung, Server-Funktionen | Rechenzentrum in der EU (Irland) |
| Vercel Inc. | Auslieferung der Webseite, Web Analytics ohne Cookies | USA/weltweit, EU-US Data Privacy Framework |
| Google LLC / Google Ireland | Google-Login; App-KI (Gemini API, kostenpflichtige Stufe) | EU/USA, EU-US Data Privacy Framework |
| Anthropic, Google oder OpenAI (nur wenn du dein eigenes KI-Konto verbindest) | KI-Auswertung direkt aus deinem Browser nach den Bedingungen deines eigenen Kontos | je nach Anbieter |
Mit den Anbietern bestehen bzw. gelten deren Auftragsverarbeitungsbedingungen (Art. 28 DSGVO).
7. KI-Auswertung
Die KI arbeitet mit deinen Werten nur, wenn du sie startest, also beim Auslesen eines Befunds oder beim Fragen. Dabei geht der Befund bzw. eine Zusammenfassung deiner Werte an den KI-Anbieter. Automatisch erstellt die App-KI nur Erklärungen und Vorschläge für Zielbereiche zu Parametern ohne Erklärung; dafür erhält sie lediglich Bezeichnung, Einheit und Kategorie, keine Messwerte. Vorgeschlagene Zielbereiche sind als Vorschlag gekennzeichnet und sollten mit Ärztin oder Arzt abgestimmt werden. Bei der App-KI nutzen wir die kostenpflichtige Gemini API; Google verwendet diese Eingaben laut seinen Bedingungen nicht zur Verbesserung seiner Produkte. Die KI stellt keine Diagnose und ersetzt keine ärztliche Beratung.
8. Speicherdauer und Löschen
Wir speichern deine Daten, solange du dein Konto nutzt. Du kannst jederzeit alle deine Daten im Profil selbst löschen oder als Datei sichern. Anfragezähler der KI werden je Tag geführt. Die Zählung, wie oft du die App öffnest, löschen wir nach 180 Tagen, mit „Alle Daten löschen“ sofort. Du kannst ihr nach Art. 21 DSGVO widersprechen (Kontakt im Impressum).
9. Speicher im Browser
Die App speichert im Browser nur, was für den Betrieb nötig ist: deine Anmeldung und, falls du eines verbindest, deinen eigenen KI-Schlüssel. Es gibt keine Werbe- oder Tracking-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Landesbeauftragten für Datenschutz deines Bundeslands.