Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf der Website betterage.co, in der Web-App und in der iOS-App „Betterage“ (zusammen: „Dienst“) ist:

Devory IT GmbH, Frankfurter Straße 84, 65779 Kelkheim (Taunus), Deutschland, vertreten durch den Geschäftsführer Dr. Nik Sarafi. E-Mail: info@betterage.co, Telefon: +49 6195 9199670.

Anfragen zum Datenschutz richtest du bitte an info@betterage.co mit dem Betreff „Datenschutz“.

2. Worum es bei Betterage geht – und warum wir Gesundheitsdaten verarbeiten

Betterage ist ein digitaler Gesundheitsassistent: Du erfasst Gesundheits- und Lebensstildaten (selbst, über Apple Health oder verbundene Wearables), und der Dienst verdichtet sie zu einem täglichen Score, personalisierten Plänen für Schlaf, Bewegung und Ernährung sowie Hinweisen, die du mit deiner Ärztin oder deinem Arzt besprechen kannst.

Ohne Gesundheitsdaten kann der Dienst seinen Zweck nicht erfüllen. Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst (Abschnitt 5).

Betterage stellt keine Diagnosen und trifft keine medizinischen Entscheidungen. Alle Auswertungen sind Hinweise und Anregungen.

3. Welche Daten wir verarbeiten

a) Kontodaten: E-Mail-Adresse, eine technische Nutzerkennung, Zeitpunkte von Anmeldung und Login. Ein Passwort speichern wir nicht – die Anmeldung erfolgt über einen Einmalcode per E-Mail.

b) Profildaten: Vorname bzw. Anzeigename, frei wählbarer Nutzername („Handle“), Geburtsdatum, Geschlecht, Körpergröße, Startgewicht.

c) Gesundheits- und Lebensstildaten (Art. 9 DSGVO): Tageswerte zu Schritten, Aktivenergie, Schlafdauer, Ruhepuls, Herzratenvariabilität, Blutdruck, Gewicht, Körperfett, Trinkmenge; Angaben aus der Anamnese (z. B. Vorerkrankungen, Medikamente, Rauchen, Alkohol, Stress); Plan-Inhalte und deren Erledigung; sofern du sie nutzt: Ernährungs- und „Sünden“-Einträge, Laborwerte und Befunde, die du hochlädst, Stimmungs- und Sorgen-Einträge sowie Fortschrittsfotos. Quelle ist jeweils entweder deine manuelle Eingabe, Apple Health oder ein von dir verbundenes Wearable.

d) Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browser-/Gerätetyp – in den Zugriffs- und Fehlerprotokollen unseres Load Balancers und unserer Server. Diese Protokolle enthalten keine Gesundheitswerte und keine Inhalte deiner Einträge.

e) Kommunikationsdaten: Inhalt und Metadaten, wenn du uns per E-Mail kontaktierst.

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes (Konto, Login, Profil, Speicherung und Anzeige deiner Daten, Score, Pläne, Erinnerungen): Art. 6 Abs. 1 lit. b DSGVO (Vertrag) – für Gesundheitsdaten zusätzlich Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).

KI-gestützte Auswertung (Erstellung und Anpassung deiner Pläne, Einordnung von Werten, Vorbereitung von Arztgesprächen): Art. 9 Abs. 2 lit. a DSGVO. Details in Abschnitt 8.

Sicherheit, Missbrauchs- und Fehlererkennung, Protokollierung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der stabile und sichere Betrieb des Dienstes.

Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung, Auskunftsersuchen): Art. 6 Abs. 1 lit. c DSGVO.

Wir verwenden deine Daten nicht für Werbung, verkaufen sie nicht und geben Gesundheitsdaten niemals zu Werbezwecken an Dritte weiter.

5. Einwilligung und Widerruf

Deine Einwilligung in die Verarbeitung von Gesundheitsdaten holen wir vor der ersten Erfassung getrennt und ausdrücklich ein. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen – in den Einstellungen des Dienstes oder per E-Mail an info@betterage.co.

Nach dem Widerruf stellen wir die Verarbeitung deiner Gesundheitsdaten ein und löschen sie, es sei denn, eine gesetzliche Aufbewahrungspflicht steht entgegen. Der Dienst kann dann in seinen Kernfunktionen nicht weiter genutzt werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Apple Health und Wearables

Auf dem iPhone kannst du Betterage Lesezugriff auf ausgewählte Apple-Health-Datentypen erteilen. Die Freigabe erfolgt über den Systemdialog von iOS; du kannst sie jederzeit in der Health-App ändern. Wir lesen nur die von dir freigegebenen Typen.

Die Rohdaten verbleiben auf deinem Gerät. An unsere Server wird pro Tag ein Tageswert je Messgröße übertragen (z. B. Schrittsumme, Schlafdauer, letzter Ruhepuls des Tages).

Wenn du ein Wearable-Konto (z. B. Whoop, Oura, Withings) verbindest, erteilst du dem jeweiligen Anbieter über dessen Anmeldeverfahren die Erlaubnis, uns deine Daten zu übermitteln. Du kannst die Verbindung jederzeit in den Einstellungen trennen; wir löschen dann die gespeicherten Zugangs-Token. Für die Verarbeitung beim jeweiligen Anbieter gilt dessen Datenschutzerklärung.

Gemäß den Apple-Richtlinien verwenden wir Health-Daten ausschließlich für die Gesundheitsfunktionen des Dienstes – nie für Werbung, Marketing oder Data-Mining und nie zur Weitergabe an Dritte.

7. Wo deine Daten gespeichert werden

Alle Daten werden in der Europäischen Union gespeichert und verarbeitet: bei Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1). Vertragspartner ist Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit dem wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen haben (AWS Data Processing Addendum).

Daten werden bei der Übertragung (TLS) und bei der Speicherung verschlüsselt. Zugriffe auf Datenbank und Speicher sind auf die Systeme des Dienstes beschränkt; Zugangsdaten liegen in einem verschlüsselten Geheimnisspeicher, nicht im Programmcode.

AWS ist unter dem EU-U.S. Data Privacy Framework zertifiziert; darüber hinaus gelten für eventuelle Support-Zugriffe der US-Muttergesellschaft die Standardvertragsklauseln der EU-Kommission. Eine Speicherung außerhalb der EU findet nicht statt.

8. KI-gestützte Auswertung

Zur Erstellung und Anpassung deiner Pläne sowie zur Einordnung deiner Werte nutzen wir ein Sprachmodell des Anbieters OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland; Verarbeitung durch OpenAI, L.L.C., San Francisco, USA). Grundlage ist ein Auftragsverarbeitungsvertrag (OpenAI Data Processing Addendum) mit Standardvertragsklauseln; OpenAI, L.L.C. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Nach den Vertragsbedingungen für die API-Nutzung verwendet OpenAI die übermittelten Daten nicht zum Training seiner Modelle.

Übermittelt werden ausschließlich die für die Auswertung nötigen Angaben in pseudonymisierter Form: Alter, Geschlecht, Größe, Gewichtsverlauf, Tageswerte der letzten Wochen (Schlaf, Schritte, Ruhepuls, HRV, Blutdruck) sowie deine bisherige Plan-Treue. Name, E-Mail-Adresse, Nutzername und technische Kennungen werden nicht übermittelt.

Die Auswertung erzeugt keine rechtlich wirksamen oder dich in ähnlicher Weise erheblich beeinträchtigenden Entscheidungen im Sinne von Art. 22 DSGVO. Sie liefert Vorschläge, die du annehmen, ablehnen oder mit deiner Ärztin bzw. deinem Arzt besprechen kannst. Wir kennzeichnen KI-erzeugte Inhalte als solche.

Wir protokollieren je Auswertung technische Kennzahlen (Zeitpunkt, verwendetes Modell, Rechenaufwand), jedoch keine Inhalte.

9. Weitere Empfänger

Apple Inc. bzw. Apple Distribution International Ltd. (Irland): Bereitstellung der iOS-App über App Store und TestFlight sowie Abwicklung von In-App-Käufen. Apple ist dabei eigenständig Verantwortlicher; es gilt die Datenschutzerklärung von Apple.

Microsoft Ireland Operations Ltd.: Unser E-Mail-Postfach (Microsoft 365) für Kommunikation mit dir und den Versand von Anmeldecodes über den AWS-Dienst Cognito. Inhalte deiner Gesundheitsdaten werden nicht per E-Mail versendet.

Wir setzen derzeit keine Analyse-, Tracking- oder Werbedienste ein. Sollten wir künftig Dienste zur Fehleranalyse oder Produktstatistik einsetzen, geschieht das ohne Gesundheitswerte und wird hier vorab ergänzt.

Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

10. Cookies und lokale Speicherung

Die Website setzt keine Tracking- oder Werbe-Cookies. Für den Betrieb der Web-App speichern wir im lokalen Speicher deines Browsers ausschließlich das technisch notwendige Anmelde-Token sowie einfache Anzeigeeinstellungen (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Daten werden nicht an Dritte übermittelt und beim Abmelden gelöscht.

In der iOS-App wird das Anmelde-Token im geschützten Schlüsselbund (Keychain) deines Geräts gespeichert.

11. Speicherdauer und Löschung

Konto-, Profil- und Gesundheitsdaten speichern wir für die Dauer deines Nutzungsverhältnisses. Du kannst dein Konto jederzeit in den Einstellungen oder per E-Mail löschen lassen.

Nach der Löschung entfernen wir alle personenbezogenen Daten unverzüglich aus den aktiven Systemen; in Sicherungskopien werden sie spätestens nach 30 Tagen überschrieben. Lösch- und Exportvorgänge werden mit Zeitpunkt protokolliert (ohne Inhalte).

Technische Protokolle werden nach höchstens 30 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten) bleiben unberührt.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3).

Deine Daten kannst du im Dienst jederzeit einsehen und korrigieren – auch Werte, die aus Apple Health oder Wearables übernommen wurden. Einen Export deiner Daten in einem gängigen Format stellen wir dir auf Anfrage bereit.

Zur Ausübung deiner Rechte genügt eine E-Mail an info@betterage.co. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, www.datenschutz.hessen.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

13. Minderjährige

Der Dienst richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Solltest du Kenntnis davon erlangen, dass ein Minderjähriger ein Konto angelegt hat, informiere uns bitte; wir löschen die Daten umgehend.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Verschlüsselung bei Übertragung und Speicherung, Zugriff nur über authentifizierte Systeme mit minimalen Rechten, getrennte Umgebungen, Protokollierung ohne Inhalte, regelmäßige Sicherungen mit Wiederherstellungstests sowie Prüfung von Code-Änderungen vor der Inbetriebnahme.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter betterage.co/datenschutz. Bei wesentlichen Änderungen, die deine Gesundheitsdaten betreffen, informieren wir dich vorab im Dienst. Stand: 6. September 2026.