Datenschutzerklärung

Diese Erklärung gilt für die Website liv.health, die Liv Web-App, die Liv Apps für iOS und Android, unsere Events und alle damit verbundenen Leistungen (zusammen die „Dienste“). Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung („DSGVO“) ist:

Liv Longevity Labs UG (haftungsbeschränkt), Kolonnenstraße 8, 10827 Berlin. Eingetragen beim Amtsgericht Charlottenburg, HRB 262707 B. Geschäftsführer: Amer Hamzeh. E-Mail: privacy@liv.health.

Für alle Fragen zu deinen Daten und für jede Anfrage zu deinen Rechten schreib an privacy@liv.health.

Je nachdem, welche Dienste du nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Geburtsdatum, biologisches Geschlecht, Sprache und, wenn du dich mit Google oder Apple anmeldest, die Basisprofildaten, die dieser Anbieter mit uns teilt.
• Wellness-Daten, die du eingibst oder verbindest: Messwerte wie Gewicht, Körperzusammensetzung, Blutdruck, Herzfrequenz, Herzfrequenzvariabilität, VO2max und Griffkraft; Antworten auf Fragebögen, Ziele und Pläne. In der App lesen wir, nur wenn du es erlaubst, die Messwerttypen, die du in Apple Health oder Google Health Connect freigibst, auch im Hintergrund, und speichern sie in deinem Liv-Konto.

• Testergebnisse: epigenetische Ergebnisse von TruDiagnostic, Blutwerte von Remi Health und Messungen bei einem Liv Event oder bei einem Partner, den du über Liv buchst (zum Beispiel VO2max oder Griffkraft), zusammen mit den Berichten, Scores und Empfehlungen, die wir daraus ableiten.
• Angaben zur Probenentnahme: wenn du bestätigst, dass du eine Probe entnommen hast, das Entnahmedatum und die Bedingungen, die du angibst (nüchtern, Tageszeit, Zyklustag, Alkohol, Krankheit, intensive Bewegung und eine freie Notiz).

• Gespräche im LivAI Chat: deine Nachrichten, die Antworten des LivAI Chats, Gesprächstitel und deine Bewertungen oder Rückmeldungen zu Antworten.

• Kaufdaten: gekaufte Produkte und Pläne, Beträge, eingelöste Rabattcodes, Rechnungs- und Lieferadresse sowie eine Stripe-Kundenkennung. Kartendaten gibst du direkt bei Stripe ein; wir sehen oder speichern nie deine vollständige Kartennummer.
• Marktplatz- und Buchungsdaten: Produkte, die du bei Partnern kaufst, Termine, die du buchst, und ob ein Termin stattgefunden hat, abgesagt oder verpasst wurde.
• Kit-Kennungen: die dreiteilige Liv Kit-ID (zum Beispiel quiet-cedar-dawn), die auf deinem Testkit steht und mit deinem Konto verknüpft ist.

• Circles: die Circles, die du erstellst oder denen du beitrittst, und die Personen, die du per E-Mail einlädst.
• Kommunikationsdaten: E-Mails und Nachrichten, die du uns schickst, und deine E-Mail-Einstellungen.
• Nutzungs- und Gerätedaten: IP-Adresse, Geräte- und Browsertyp, Betriebssystem, Sprache, aufgerufene Seiten und Ansichten, Aktionen in den Diensten und Fehlerberichte.
• Partnerkonten: wenn du ein Partnerprofil auf unserem Marktplatz verwaltest, dein Name, deine E-Mail-Adresse, deine Rolle und Fotos oder Texte, die du auf dem Profil veröffentlichst.

Unsere Rechtsberatung stuft die Daten, die du mit Liv teilst, als Wellness-Daten und nicht als Gesundheitsdaten im Sinne von Art. 9 DSGVO ein, weil Liv Informationen zu Wellness und Lebensstil bereitstellt und keine Diagnose oder Behandlung. Wir schützen sie trotzdem alle mit derselben Sorgfalt.

• Wir verkaufen deine personenbezogenen Daten nicht.
• Wir kaufen keine Daten über dich von Datenhändlern.
• Wir nutzen deine Messwerte, Testergebnisse oder Gespräche im LivAI Chat nicht für gezielte Werbung, weder in unseren Diensten noch anderswo.
• Wir greifen nicht auf den Standort deines Geräts zu.
• Wir erheben keine biometrischen Merkmale wie Gesichts- oder Fingerabdruckdaten.

Für jeden Zweck nennen wir die Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO und wie lange wir die Daten speichern. Wo wir uns auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), steht das Interesse in der Tabelle.

Um die Dienste bereitzustellen, die du nutzt:

Nur mit deiner Einwilligung:

Auf Grundlage unserer berechtigten Interessen oder einer rechtlichen Verpflichtung:

Wo wir uns auf berechtigte Interessen stützen, kannst du widersprechen (Abschnitt 13).

Der LivAI Chat ist ein KI-Assistent in den Diensten. Er beantwortet Fragen zu deinen Messwerten, Ergebnissen und Zielen und kann dafür die Daten in deinem Liv-Konto abrufen.

Wenn du dem LivAI Chat schreibst, senden wir Folgendes an Anthropic, PBC (San Francisco, USA), die die Claude-Sprachmodelle betreibt, welche die Antworten erzeugen: deine Nachricht und die vorherigen Nachrichten des Gesprächs, dein Alter und biologisches Geschlecht sowie die Messwerte, Ergebnisse und Schwerpunkte, die der LivAI Chat für die Antwort abruft. Anthropic verarbeitet diese Daten als unser Auftragsverarbeiter und nutzt sie nach unseren Vertragsbedingungen nicht zum Training seiner Modelle. Ein kürzerer Modellaufruf erstellt aus den ersten Nachrichten einen Titel für jedes Gespräch.

Wir haben uns wegen der Art, wie Anthropic seine Modelle entwickelt, für Anthropic entschieden. Anthropic trainiert Claude mit einem Verfahren namens Constitutional AI: Das Modell erhält einen schriftlichen Satz von Grundsätzen, seine „Verfassung“, und lernt im Training, seine eigenen Antworten an diesen Grundsätzen zu messen und zu verbessern, angeleitet von Rückmeldungen, die ihnen folgen, statt allein von menschlichen Bewertungen. Anthropic veröffentlicht diese Verfassung, sodass jeder, auch wir, nachlesen kann, nach welchen Regeln das Modell trainiert wird: wirklich hilfreich zu sein und dabei ehrlich zu bleiben und Schaden zu vermeiden.

Für einen Assistenten, der deine Messwerte und Ergebnisse liest, halten wir das für das Wichtigste. Wir können die Grundsätze hinter seinen Antworten prüfen, statt ihnen blind zu vertrauen. Anthropic ist außerdem als Public Benefit Corporation organisiert, die verpflichtet ist, das Gemeinwohl neben dem Gewinn zu berücksichtigen, und trainiert seine Modelle nicht mit den Daten, die wir senden. Nach unserer Einschätzung verbindet derzeit kein anderer Anbieter diese Offenheit mit Modellen vergleichbarer Qualität. Deshalb vertrauen wir Anthropic mehr als jeder Alternative.

Langfristig wollen wir eigene Modelle auf Infrastruktur betreiben, die wir selbst kontrollieren. So weit sind wir noch nicht. Bis dahin halten wir Anthropic für die beste verfügbare Wahl. Wechseln wir den Anbieter, passen wir diese Erklärung an, bevor der Wechsel wirksam wird.

Jeden Austausch im LivAI Chat zeichnen wir in LangSmith auf, einem Überwachungsdienst der LangChain, Inc., gehostet in der EU. Ein Eintrag enthält das Gespräch, die vom LivAI Chat abgerufenen Daten, deine Liv-Nutzer-ID, einen nicht umkehrbaren Hash deiner E-Mail-Adresse und deine Bewertungen oder Rückmeldungen. Wir nutzen diese Einträge, um Fehler zu finden und Qualität und Sicherheit der Antworten zu verbessern, und speichern sie bis zu 400 Tage.

Deine Gespräche werden in deinem Liv-Konto gespeichert, damit du zu ihnen zurückkehren kannst. Du kannst jedes Gespräch jederzeit löschen. Damit verschwindet es aus deinem Konto; Überwachungseinträge in LangSmith werden gelöscht, wenn ihre Speicherfrist endet oder du die Löschung deiner Daten verlangst.

Unser Team nutzt außerdem einen internen KI-Assistenten, ebenfalls auf Basis von Anthropic, um Support- und Betriebsfragen zu beantworten. Er kann Mitgliederdaten abrufen, darunter Name, E-Mail-Adresse, Geburtsdatum und Messwerte, wenn ein Teammitglied sie braucht, um dir zu helfen.

Der LivAI Chat gibt allgemeine Wellness-Informationen. Er ist kein Medizinprodukt, stellt keine Diagnosen, behandelt nichts und ersetzt keine Ärztin und keinen Arzt. Antworten können falsch sein. Im Notfall wähle 112.

Mit Circles teilst du deine Liv-Daten mit Menschen deiner Wahl, zum Beispiel deiner Familie. Alle Mitglieder eines Circles sehen Profil, Messwerte, Berichte und Testergebnisse aller anderen Mitglieder und können deren Profile und Pläne bearbeiten. Wir verarbeiten diese Freigabe nur, weil du sie wünschst (Art. 6 Abs. 1 lit. b DSGVO).

Lade nur Menschen ein, denen du diese Daten anvertraust. Wenn du einen Circle verlässt, verlieren seine Mitglieder ab diesem Moment den Zugriff auf deine Daten.

TruDiagnostic LLC (Lexington, Kentucky, USA) analysiert epigenetische Kits. Sie erhält deine Blutprobe, nur mit deiner Kit-ID beschriftet, zusammen mit deinem Geburtsdatum, biologischen Geschlecht, Entnahmedatum und einer zufälligen Liv-Nutzerkennung. Sie erhält weder deinen Namen noch deine E-Mail- oder Postadresse und kann das Kit ohne Informationen, die nur Liv hat, nicht dir zuordnen. TruDiagnostic verarbeitet diese Daten in unserem Auftrag und ist zusätzlich für ihre eigenen gesetzlichen Laborunterlagen verantwortlich.

Die Remi Health GmbH (Knesebeckstraße 33–34, 10623 Berlin) verarbeitet Bluttest-Kits. Um deine Probe dir zuzuordnen, erhält Remi deinen Vor- und Nachnamen, dein Geburtsdatum, Geschlecht, den Aktivierungscode des Kits und das Entnahmedatum und schickt uns die Ergebnisse zurück.

Die VentriJect ApS (Dänemark) berechnet als unser Auftragsverarbeiter deine VO2max aus der Messung bei einem Liv Event oder einem über Liv gebuchten Termin.

Wenn du bei einem Liv Event oder von einem Partner bei einem über Liv gebuchten Termin gemessen wirst, schickt uns der Partner oder der Hersteller des Messgeräts den Messbericht. Unser Team ordnet jeden Bericht deiner Buchung zu und prüft ihn, bevor die Ergebnisse in deinem Konto erscheinen.

Unsere Marktplatzpartner (zum Beispiel Praxen, Kliniken und Produktmarken) sind eigenständige Verantwortliche für die Leistungen und Produkte, die sie dir erbringen. Wenn du über Liv bei einem Partner kaufst, geht die Zahlung an das eigene Stripe-Konto des Partners: Dort wird ein Kundendatensatz mit deiner E-Mail-Adresse und deiner Liv-Nutzer-ID angelegt, und der Partner sieht den Kauf. Partner sehen außerdem, welche ihrer Produkte und Leistungen du über Liv gekauft hast. Wenn du einen Termin buchst, erhält der Partner deinen Namen, deine E-Mail-Adresse, die Leistung und die Uhrzeit. Folgst du einem Link auf die Website eines Partners, gilt dort dessen Datenschutzerklärung.

Enthält dein Plan ein Partnerprodukt, etwa RIISE-Supplements, geben wir dem Partner die für die Erfüllung nötigen Bestelldaten weiter. Versanddienstleister erhalten deinen Namen und deine Lieferadresse, um dein Kit zuzustellen.

Wir setzen folgende Dienstleister ein. Soweit die Tabelle nichts anderes sagt, verarbeiten sie Daten nur nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Diese Anbieter verarbeiten Daten in der EU oder im Europäischen Wirtschaftsraum:

Diese Anbieter verarbeiten Daten ganz oder teilweise in den USA:

Einige dieser Anbieter verarbeiten Daten in den USA oder sind US-Unternehmen, die auf Daten in der EU zugreifen können. Für Übermittlungen in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage an privacy@liv.health.

Auf unserer Website nutzen wir Cookies und ähnliche Technologien in drei Gruppen, verwaltet mit Cookiebot:

• Notwendig: angemeldet bleiben, Sprache und Einwilligungsauswahl merken, Zahlungen mit Stripe abwickeln und Formulare mit Cloudflare Turnstile schützen. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.
• Statistik (nur mit Einwilligung): PostHog-Produktanalyse und Sitzungsaufzeichnungen sowie Google Analytics. Eingaben in Formularfeldern werden in Aufzeichnungen maskiert.
• Marketing (nur mit Einwilligung): Google-Ads-Conversion-Messung über den Google Tag Manager. Wir melden nur, dass eine Anmeldung oder ein Kauf stattgefunden hat, und dessen Wert, nie deine Messwerte oder Ergebnisse.

Du kannst deine Auswahl jederzeit über das Cookiebot-Banner ändern oder, wenn du angemeldet bist, über „Cookies verwalten“ im Menü der Web-App. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Unabhängig von Cookies nutzen wir Vercel Web Analytics, das Seitenaufrufe ohne Cookies und ohne seitenübergreifende Kennungen zählt, und Sentry, das technische Fehlerberichte aufzeichnet. Beides beruht auf unserem berechtigten Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Unsere Website lädt außerdem Schriftarten von Servern von Google; dabei wird deine IP-Adresse an Google übermittelt (Art. 6 Abs. 1 lit. f DSGVO: einheitliche Darstellung unserer Website).

In den Apps nutzen wir PostHog, um zu verstehen, welche Ansichten und Funktionen genutzt werden. Die App verknüpft diese Ereignisse mit deinem Konto, einschließlich deiner E-Mail-Adresse, und zeichnet deinen Bildschirm nicht auf. Außerdem erfassen wir bestimmte Ereignisse auf unseren Servern, etwa Anmeldungen und Buchungen, verknüpft mit deinem Konto. Grundlage ist unser berechtigtes Interesse, die Dienste zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen (Abschnitt 13).

Die Liv App fragt nur Berechtigungen an, die sie braucht:

• Apple Health / Google Health Connect (optional): Lesezugriff auf VO2max, Ruheherzfrequenz, Herzfrequenzvariabilität, Herzfrequenzerholung, Blutdruck, Gewicht, fettfreie Masse und Körperfett, auch im Hintergrund, damit deine Daten aktuell bleiben. Liv liest diese Daten nur, schreibt nie hinein und speichert sie in deinem Liv-Konto. Du kannst den Zugriff jederzeit in den Einstellungen deines Telefons entziehen.
• Kamera (optional): um beim Bezahlen deine Karte zu scannen. Das Bild wird auf deinem Gerät vom Zahlungsformular von Stripe verarbeitet.

Daten aus Apple Health und Google Health Connect werden nie für Werbung genutzt oder an Datenhändler weitergegeben.

Wir senden Service-E-Mails wie Anmeldecodes, Bestell-, Versand- und Buchungsbestätigungen und Erinnerungen, weil sie Teil der Dienste sind. Wenn du ein Konto erstellst, wird deine E-Mail-Adresse bei unserem E-Mail-Anbieter Brevo gespeichert, damit wir dir diese Nachrichten senden und deine Einstellungen verwalten können.

Newsletter, Event-Einladungen und Produkt-Updates senden wir nur, wenn du sie abonniert hast. Wenn du dich anmeldest, schicken wir dir zuerst einen Link zur Bestätigung; erst danach nehmen wir dich in die Liste auf, zusammen mit dem Zeitpunkt der Bestätigung, dem Ort der Anmeldung und deiner Sprache, damit wir deine Einwilligung nachweisen können. Stehst du auf unserer Sperrliste und meldest dich erneut an und bestätigst, heben wir die Sperre nur für den Newsletter auf. Welche E-Mails du bekommst, wählst du unter Einstellungen → E-Mails, und jeder Newsletter enthält einen Abmeldelink. Nach einer Abmeldung setzen wir deine E-Mail-Adresse auf eine Sperrliste, damit du keine weiteren E-Mails erhältst. Grundlage ist unser berechtigtes Interesse, deine Entscheidung zu respektieren (Art. 6 Abs. 1 lit. f DSGVO).

Über die in dieser Erklärung genannten Empfänger hinaus geben wir personenbezogene Daten nur weiter, wenn das Gesetz es verlangt (zum Beispiel an Gerichte oder Behörden), und bei einer Fusion, einem Verkauf oder einer Finanzierung von Liv an die andere Partei unter Vertraulichkeit und nur, wenn die Transaktion zustande kommt. Über eine solche Änderung informieren wir dich vorher.

Du hast das Recht:

• Auskunft über die Daten zu erhalten, die wir über dich speichern, und eine Kopie davon (Art. 15 DSGVO);
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
• deine Daten löschen zu lassen (Art. 17 DSGVO), soweit wir sie nicht gesetzlich aufbewahren müssen;
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO);
• deine Daten in einem maschinenlesbaren Format zu erhalten (Art. 20 DSGVO);
• einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO), und der Direktwerbung jederzeit;
• jede Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO);
• dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Um eines dieser Rechte auszuüben, auch um dein Konto zu löschen, schreib an privacy@liv.health, von der E-Mail-Adresse, die mit deinem Konto verknüpft ist. Wir antworten innerhalb eines Monats.

Daten werden bei der Übertragung (TLS) und im Ruhezustand von unseren Hosting-Anbietern verschlüsselt. Der Zugriff auf deine Daten ist durch Zugriffsregeln in der Datenbank beschränkt, und nur Teammitglieder, die es für ihre Arbeit brauchen, haben Zugriff auf Produktivdaten. Wir wählen Anbieter, die anerkannte Sicherheitsstandards erfüllen. Gefährdet eine Datenpanne deine Rechte, informieren wir die Aufsichtsbehörde und, wo erforderlich, dich, wie in Art. 33 und 34 DSGVO vorgesehen.

Die Dienste richten sich an Erwachsene ab 18 Jahren. Wenn du glaubst, dass uns jemand unter 18 Jahren Daten gegeben hat, sag uns bitte unter privacy@liv.health Bescheid, und wir löschen sie.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Scores, Berichte und Antworten des LivAI Chats sind Informationen für dich, keine Entscheidungen über dich.

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste, Anbieter oder das Recht ändern. Die Daten oben zeigen, seit wann diese Fassung gilt und wann sie zuletzt aktualisiert wurde. Über wesentliche Änderungen informieren wir dich direkt, bevor sie wirksam werden.