Datenschutzerklärung

1. Verantwortlicher

2. Zweck des Dienstes und verarbeitete Daten

Wearable Context stellt von Ihnen ausgewählten KI-Clients Daten aus den von Ihnen verbundenen Wearable-Anbietern über einen nur lesenden MCP-Dienst bereit. Wir verarbeiten Kontodaten (Name, E-Mail-Adresse, Passwort-Hash), Sitzungs- und Sicherheitsdaten (insbesondere IP-Adresse, User-Agent und notwendige Authentifizierungsdaten), verschlüsselte Zugangs- und Aktualisierungstoken des jeweiligen Anbieters sowie die dort abgerufenen Gesundheits- und Aktivitätsdaten. Derzeit wird WHOOP unterstützt.

Messwerte wie Erholung, Schlaf, Belastung, Training und Körpermessungen werden nur für die angeforderte Antwort verarbeitet und nicht dauerhaft in unserer Datenbank gespeichert. Technische Protokolle enthalten nur pseudonymisierte Metadaten und keine Wearable-Messwerte oder Zugangstoken.

3. Rechtsgrundlagen und Einwilligung

Konto, Anmeldung, E-Mail-Verifizierung und die Bereitstellung des Dienstes erfolgen zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen, Missbrauchsschutz und sparsame technische Protokolle beruhen auf unserem berechtigten Interesse an einem sicheren Dienst nach Art. 6 Abs. 1 lit. f DSGVO.

Daten verbundener Wearable-Anbieter können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Sie werden nur verarbeitet, nachdem Sie beim Verbinden ausdrücklich nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO eingewilligt haben. Die Einwilligung wird anbieterbezogen mit der Version dieser Erklärung und dem Zeitpunkt dokumentiert. Sie können sie jederzeit für die Zukunft widerrufen, indem Sie den Anbieter im Dashboard trennen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4. Empfänger und Auftragsverarbeiter

• Vercel Inc. für Hosting und Ausführung der Website und Webanwendung,
• PlanetScale Inc. für die in einer EU-Region konfigurierte PostgreSQL-Datenbank,
• Resend Inc. für transaktionale Verifizierungs-E-Mails,
• der jeweils von Ihnen verbundene Wearable-Anbieter; derzeit WHOOP Inc.,
• der von Ihnen ausdrücklich autorisierte MCP- beziehungsweise KI-Client.

Bei US-Anbietern können Daten in Drittländer übermittelt werden. Soweit kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Die Datenverarbeitung durch den jeweiligen Wearable-Anbieter und Ihren ausgewählten KI-Client richtet sich zusätzlich nach deren eigenen Datenschutzhinweisen.

5. Speicherdauer

Verifizierungslinks sind eine Stunde, Anbieter-Anmeldevorgänge zehn Minuten und reguläre Sitzungen höchstens 14 Tage gültig. Kontodaten und verschlüsselte Anbieter-Token werden bis zur Trennung, zum Widerruf oder zur Löschung des Kontos gespeichert. Sicherheits- und Rate-Limit-Daten werden nur so lange aufbewahrt, wie dies für Schutz, Fehleranalyse oder gesetzliche Pflichten erforderlich ist; Rate-Limit-Buckets werden spätestens nach 48 Stunden gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Cookies

Die öffentliche Website setzt keine Cookies ein. Die Webanwendung verwendet ausschließlich technisch notwendige Cookies für Anmeldung, OAuth-Sicherheit und Sitzungsverwaltung. Es werden keine Werbe-, Analyse- oder Tracking-Cookies eingesetzt.

7. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Schreiben Sie an privacy@wearablecontext.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

8. Automatisierte Entscheidungen und Kontakt

Wearable Context trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein Profil zu Werbezwecken. Fragen zum Dienst beantwortet support@wearablecontext.com.