Daten schützen.

Einleitung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir auf pressureproof.de, im Mitgliederbereich und in der Pressureproof-App (iOS und Android) verarbeiten, wozu, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern.

Wir verarbeiten Gesundheitsdaten nach Art. 9 DSGVO, der höchsten Schutzklasse. Gespeichert werden sie auf unseren Servern in der EU (Deutschland und Finnland). Einzelne Dienste verarbeiten Daten auch außerhalb der EU, insbesondere in den USA: der KI-Assistent P³, die Sprachfunktion und das Auslesen hochgeladener Laborbefunde. Darauf weisen wir in den jeweiligen Abschnitten hin.

Verantwortlicher

db Projektmanagement e. K., Inhaber Daniel Bardosi
Görlitzer Straße 18, 37120 Bovenden, Deutschland
hello@pressureproof.de

Für alle Fragen zum Datenschutz und für deine Anfragen (Auskunft, Löschung, Widerruf) erreichst du uns unter hello@pressureproof.de.

Rechtsgrundlagen im Überblick

- Art. 6 Abs. 1 lit. b DSGVO: Vertrag und Vertragsanbahnung (Konto, Mitgliedschaft, Bestellungen, Auswertungen und Pläne, die du gebucht hast).
- Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO: deine ausdrückliche Einwilligung, wenn wir Gesundheitsdaten verarbeiten (Onboarding-Angaben, Laborbefunde, Wearable-Daten, Zyklusdaten, KI-Assistent P³ und Sprachfunktion).
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG: deine Einwilligung für Mitteilungen (Push), Nutzungsstatistik, Analyse-Cookies auf der Website und den Newsletter.
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, z. B. die Aufbewahrung von Rechnungen.
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Server-Protokolle, Fehleranalyse, Datensicherungen, App-Aktualisierungen).
- Art. 49 Abs. 1 lit. a DSGVO: deine ausdrückliche Einwilligung in die Übermittlung in Länder außerhalb der EU, soweit wir sie im jeweiligen Abschnitt einholen.

Eine Einwilligung ist freiwillig. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Server und Hosting

- Website, Mitgliederbereich, Konto und Datenbank: Mittwald CM Service GmbH & Co. KG, Rechenzentrum in Deutschland.
- KI- und Sprachverbindung, Auslesen von Laborbefunden, Erstellung deiner Auswertungen (PDF) und die verschlüsselte Klientenakte: Hetzner Online GmbH, Rechenzentrum in Helsinki (Finnland, EU).
- Beim Aufruf von Website und App verarbeiten die Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Adresse, Browser- bzw. App-Version), um die Inhalte auszuliefern und Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mit beiden Anbietern bestehen Auftragsverarbeitungs-Verträge (Art. 28 DSGVO).

Konto und Onboarding

Kontodaten

Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Geburtsdatum und Geschlecht. Wir brauchen sie, um dein Konto zu führen und die gebuchten Leistungen zu erbringen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos.

Gesundheitsangaben im Onboarding

Im Onboarding fragen wir Angaben zu Gesundheit, Training, Ernährung und Lebensumständen ab. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, um deine Auswertung sowie deinen Trainings- und Ernährungsplan zu erstellen (Art. 9 Abs. 2 lit. a DSGVO). Ohne diese Einwilligung erstellt das System keine Pläne und keine Auswertung. Speicherdauer: bis zum Widerruf oder zur Löschung deines Kontos.

Laborbefunde und Auswertungen

Du kannst Laborbefunde in der App (Foto oder PDF) oder im Mitgliederbereich hochladen. Wir verarbeiten sie auf Grundlage deiner ausdrücklichen Einwilligung aus dem Onboarding (Art. 9 Abs. 2 lit. a DSGVO), um die Werte auszulesen und deine Auswertung zu erstellen.
- Speicherung: Hochgeladene Befunde liegen verschlüsselt außerhalb des öffentlichen Webbereichs auf unserem Server bei Mittwald (Deutschland); die ausgelesenen Werte speichern wir zu deinem Konto. Deine Klientenakte (Befunde, Auswertungen) liegt zusätzlich verschlüsselt auf unserem Server bei Hetzner in Finnland.
- Auslesen: Die Werte werden auf unserem Server bei Hetzner ausgelesen. Bei gescannten Befunden ohne Textebene nutzen wir Google Cloud Document AI über einen EU-Endpunkt (Google Cloud EMEA Limited, Irland, als Auftragsverarbeiter). Zur Erkennung und zum Abgleich der Werte werden die Seiten des Befunds außerdem als Bild an Anthropic PBC (Sprachmodell Claude, Server in den USA) übermittelt, und zwar nur geschwärzt: Vorher machen wir auf unserem Server Name, Geburtsdatum, Anschrift, Kennnummern (z. B. Versicherten-, Patienten- oder Auftragsnummer), Kontaktdaten sowie Geschlecht und Alter unkenntlich. Die dafür nötige Texterkennung läuft auf unserem Server bzw. über Google Document AI in der EU. Lässt sich eine Seite nicht sicher schwärzen, senden wir sie nicht. Anthropic erhält so die Messwerte, Einheiten, Referenzbereiche und Befunddaten, aber keine Angaben, die dich direkt identifizieren. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt sie nicht zum Training. Grundlage ist deine ausdrückliche Einwilligung aus dem Onboarding (Art. 9 Abs. 2 lit. a DSGVO, für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO). Zur Übermittlung in die USA siehe „Übermittlung in Länder außerhalb der EU“.
- Wir geben deine Laborwerte nicht an Labore oder andere Dritte weiter.
- Speicherdauer: bis zum Widerruf deiner Einwilligung oder zur Löschung deines Kontos.

KI-Assistent P³ und Sprachfunktion

P³ ist ein KI-Assistent in App und Mitgliederbereich. Du kannst ihm schreiben, dir seine Antworten vorlesen lassen oder mit ihm sprechen: per gedrückt gehaltener Mikrofon-Taste (Sprachnachricht) oder im Gespräch, in dem P³ laufend antwortet. Der Trainings- und Kochbegleiter P³ Buddy spricht Ansagen und hört auf Wunsch zu. Weil es dabei um Training, Blutwerte und Gesundheit geht, verarbeiten wir Gesundheitsdaten.

Einwilligungen

- P³ (Text): Beim ersten Öffnen aktivierst du P³ ausdrücklich. Grundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, für die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO).
- Sprachfunktion: Bevor du zum ersten Mal eine Sprachfunktion nutzt (Vorlesen, Sprachnachricht, Gespräch mit P³ oder Ansagen und Zuhören des P³ Buddy), fragt die App einmal deine Einwilligung ab („Einwilligung Sprachfunktion“, aktuelle Fassung v1.3 vom 06.10.2026). Sie gilt für P³ und P³ Buddy gemeinsam. Funktionen mit Mikrofon laufen zusätzlich erst nach deiner Freigabe des Mikrofons im System-Dialog.
- Ohne Einwilligung Sprachfunktion gibt es kein Vorlesen (auch nicht über Google), keine Spracherkennung, kein Gespräch und keine gesprochenen Ansagen des P³ Buddy, auch nicht die vorab erzeugten: P³ antwortet als Text, P³ Buddy zeigt seine Ansagen als Text. Wir erzeugen und speichern dafür kein Audio. Schreiben funktioniert immer.

Was verarbeitet wird

Deine Nachrichten an P³; bei der Sprachfunktion deine Stimme (als Sprachnachricht oder als laufender Audiostrom) und die daraus erkannten Texte; die Antworten von P³ und die Texte, die du dir vorlesen lässt; Ansagen des P³ Buddy, die z. B. deinen Vornamen, Gewichte oder Rezeptangaben enthalten können. Damit P³ passend antworten kann, erhält das Sprachmodell zu jeder Anfrage einen Auszug deiner Daten: deine Laborwerte mit Verlauf, Wearable-Daten der letzten sieben Tage, Score, Pläne, Supplements und dein Profil aus dem Onboarding (mit Alter). Deinen Namen, deine E-Mail-Adresse und andere direkte Kennungen übermitteln wir nicht; dein Konto erscheint dort nur unter einer pseudonymen Kennung. Eine persönliche Anrede mit deinem Vornamen setzen wir erst auf unserem Server bzw. in der App ein.

Wer verarbeitet

- Antworten von P³: Anthropic PBC (Sprachmodell Claude), Server in den USA, für Text und Sprache. Läuft ein Gespräch über Google (Gemini Live, siehe unten), erzeugt Google die Antworten; Anthropic prüft dann nur einzelne Antwortsätze für unseren Schutzfilter, ohne Profil- oder Namensangaben.
- Vorlesen und Spracherkennung: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Auftragsverarbeiter (Cloud Data Processing Addendum). Wir nutzen Cloud Text-to-Speech und Cloud Speech-to-Text über EU-Endpunkte mit Verarbeitung in der EU. Google nutzt die Inhalte nicht zum Training seiner KI-Modelle.
- Gemini API von Google (kostenpflichtige Stufe über unser Google-Cloud-Konto, „Data Processing Addendum for Products Where Google is a Data Processor“): als Ausweichweg, wenn Vorlesen oder Spracherkennung über die Cloud-Dienste gestört sind oder kein Ergebnis liefern; für persönliche Ansagen des P³ Buddy; und, soweit für dein Konto freigeschaltet, für das Gespräch mit P³ (Gemini Live: Spracherkennung, Antwort und Stimme; Google erhält dabei auch den Auszug deiner Daten, ohne deinen Namen). Bei der Gemini API ist eine Verarbeitung in der EU nicht zugesichert; Daten können auch in den USA oder anderen Ländern verarbeitet werden. Google nutzt die Inhalte nicht zur Verbesserung seiner Produkte und speichert sie nur für begrenzte Zeit, um Missbrauch zu erkennen.
- Eleven Labs Inc., Server in den USA: Spracherkennung und Stimme im Gespräch mit P³, soweit es nicht über Google läuft; außerdem letzter Ausweichweg für Vorlesen, Spracherkennung und Ansagen des P³ Buddy, wenn die Google-Dienste gestört sind. Sprachaufnahmen werden dort nicht gespeichert, die Gesprächstexte werden nach 30 Tagen gelöscht.
- Verbindung, Schutzfilter (u. a. gegen Heilversprechen) und Abrechnung des Sprach-Kontingents: unser Server bei Hetzner in Finnland.
- Alle genannten Anbieter verarbeiten die Daten nur in unserem Auftrag; Grundlage sind Auftragsverarbeitungs-Verträge (Art. 28 DSGVO).

Speicherung und Löschung

- Verlauf: Deine Unterhaltungen mit P³, auch die Texte deiner Gespräche, speichern wir in deinem P³-Verlauf auf unserem Server bei Mittwald. Löschst du einen Verlauf in der App, verschwindet er sofort aus deinem Verlauf und wird für P³ nicht mehr verwendet; endgültig gelöscht wird er mit der Löschung deines Kontos oder auf deinen Wunsch sofort.
- Zwischenspeicher: Erzeugte Audiodateien (vorgelesene Texte, persönliche Ansagen) speichern wir auf unserem Server bei Mittwald zwischen, damit gleiche Texte nicht erneut erzeugt werden; die Dateinamen enthalten keinen Klartext. Wir löschen sie automatisch 30 Tage nach der letzten Nutzung (Dateien des älteren Zwischenspeichers ohne Nutzungsdatum: 30 Tage nach ihrer Erzeugung). Ausgenommen sind vorab erzeugte Ansagen ohne Bezug zu dir (z. B. „Jetzt 60 Sekunden Pause“).
- Sprachaufnahmen speichern wir nicht.
- Einwilligungsnachweis: Wir speichern, wann du eingewilligt oder widerrufen hast und welche Fassung galt; statt deiner IP-Adresse nur einen nicht umkehrbaren Prüfwert.

Widerruf

Jederzeit mit Wirkung für die Zukunft: in der App unter Einstellungen › Datenschutz („Sprachfunktion“) bzw. durch Deaktivieren von P³, oder formlos per E-Mail an hello@pressureproof.de. Danach verarbeiten wir keine Sprachdaten mehr bzw. P³ steht dir nicht mehr zur Verfügung. Bereits gespeicherte Verläufe löschen wir auf Wunsch (Art. 17 DSGVO).

Vor jedem Gespräch weist die App darauf hin, dass du mit einer KI sprichst (EU AI Act Art. 50). P³ ist kein medizinisches Beratungsangebot und ersetzt keine ärztliche Untersuchung oder Behandlung.

Pressureproof-App (iOS und Android)

Für die Nutzung der App ist ein Pressureproof-Konto erforderlich. Es gelten die Angaben dieser Datenschutzerklärung; ergänzend für die App:

Zugriffe auf dein Gerät

Nur nach deiner Freigabe im System-Dialog:
- Kamera und Fotos: wenn du einen Laborbefund fotografierst oder ein Bild auswählst. Das Bild wird an unseren Server übertragen und wie unter „Laborbefunde und Auswertungen“ beschrieben verarbeitet.
- Standort (nur während der Nutzung): für Sonnen- und Mondzeiten. Der Standort wird ausschließlich auf deinem Gerät gespeichert und nicht an uns übertragen.
- Face ID / Fingerabdruck: nur lokal auf deinem Gerät; wir erhalten keine biometrischen Daten.
- Mikrofon: nur wenn du die Sprachfunktion nutzt; es gelten die Angaben im Abschnitt „KI-Assistent P³ und Sprachfunktion“.

Mitteilungen (Push)

Nur wenn du Mitteilungen im System-Dialog erlaubst, erzeugt dein Gerät eine Geräte-Kennung für Mitteilungen (Push-Token). Die App überträgt sie an unseren Server bei Mittwald und speichert sie zu deinem Konto, damit wir dir die Mitteilungen schicken können, die du gewählt hast (z. B. Tagesanpassung, Hinweise zu fehlenden Angaben). Zugestellt werden Mitteilungen über den Push-Dienst von Expo (650 Industries, Inc., USA) und den Dienst deines Betriebssystems (Apple Push Notification Service bzw. Google Firebase Cloud Messaging). Eine Mitteilung nennt nur kurz den Anlass; sie enthält keine Laborwerte oder anderen Gesundheitswerte.
- Ausschalten: jederzeit in den Handy-Einstellungen; ab der nächsten App-Version auch in der App unter Einstellungen › Benachrichtigungen.
- Löschen: Wir löschen die Geräte-Kennung auf unserem Server, wenn du dein Konto löschst oder uns darum bittest, und wenn sich auf demselben Gerät ein anderes Konto anmeldet. Ab der nächsten App-Version zusätzlich automatisch, wenn du Mitteilungen in der App ausschaltest, die Erlaubnis am Handy entziehst oder dich abmeldest.
Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (deine Erlaubnis); Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln.

Fehleranalyse

Zur Behebung von Abstürzen und Fehlern nutzen wir Sentry (Functional Software Inc.) mit Datenspeicherung in der EU (Frankfurt). Übertragen werden technische Angaben (Gerätetyp, Betriebssystem, App-Version, Fehlerverlauf, Ladezeiten); keine Namen, E-Mail-Adressen oder Gesundheitsdaten. Eine pseudonyme Nutzerkennung wird nur übertragen, wenn du der Nutzungsstatistik zugestimmt hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabile, sichere App).

Nutzungsstatistik (optional)

Nur wenn du in der App zustimmst, erfassen wir pseudonyme Nutzungsereignisse (welche Bereiche genutzt werden) auf unserem Server bei Mittwald. Widerruf jederzeit in den Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

App-Aktualisierungen

Die App lädt Aktualisierungen über den Dienst Expo (650 Industries, Inc., USA). Dabei werden technisch notwendige Daten (IP-Adresse, App-Version, Gerätetyp) übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln.

Keine Werbung, kein Tracking

Die App enthält keine Werbung, nutzt keine Werbe-ID und betreibt kein geräteübergreifendes Tracking.

Wearables

Wenn du WHOOP, Oura oder Withings verbindest, meldest du dich beim jeweiligen Anbieter an und gibst den Zugriff frei. Unser Server ruft danach die freigegebenen Daten (z. B. Schlaf, Herzfrequenzvariabilität, Ruhepuls, Aktivität, Gewicht) beim Anbieter ab und speichert sie zu deinem Konto; die Zugangsschlüssel speichern wir verschlüsselt. Anbieter: WHOOP, Inc. (USA), Oura Health Oy (Finnland), Withings SA (Frankreich). Für die Daten bei diesen Anbietern gelten deren Datenschutzbestimmungen.
- Zweck: Anpassung deiner Pläne und Auswertungen, Antworten von P³.
- Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du entscheidest selbst, ob du ein Wearable verbindest, und gibst den Zugriff beim Anbieter frei.
- Trennen: jederzeit in der App. Dann löschen wir die Zugangsschlüssel und rufen keine Daten mehr ab. Bereits abgerufene Werte bleiben bis zur Löschung deines Kontos gespeichert; auf Wunsch löschen wir sie sofort.
Apple Health, Health Connect und Garmin sind in der App angekündigt, aber noch nicht verfügbar; es werden darüber keine Daten übertragen.

Zyklusdaten für Training und Ernährung

Wenn du es ausdrücklich erlaubst, nutzen wir Angaben zu deinem Menstruationszyklus, um dein Training und deine Ernährung an deine Zyklusphase anzupassen. Dazu gehören der Beginn deiner Periode, deine durchschnittliche Zykluslänge und die daraus berechnete Zyklusphase.
- Herkunft: Entweder gibst du die Daten selbst ein, oder wir übernehmen sie aus einem Wearable, das du verbunden hast (zum Beispiel Oura oder WHOOP). Die Quelle wählst du selbst.
- Zweck: ausschließlich die Anpassung deines Trainings- und Ernährungsplans in der Pressureproof-App und im Mitgliederbereich. Wir stellen damit keine Diagnosen und treffen keine Aussagen zu Fruchtbarkeit oder Verhütung.
- Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und getrennt von deinen übrigen Einwilligungen. Ohne sie funktioniert dein Plan genauso, nur ohne Zyklusanpassung.
- Widerruf: jederzeit in der App unter Einstellungen › Datenschutz › Zyklusdaten oder per E-Mail an hello@pressureproof.de. Ab dem Widerruf nutzen wir deine Zyklusdaten nicht mehr. Beim Widerruf kannst du wählen, dass wir die gespeicherten Zyklusdaten sofort löschen; das geht auch später auf Wunsch. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
- Speicherdauer: solange die Einwilligung besteht, längstens bis zur Löschung deines Kontos.
- Empfänger: Die Daten werden auf unseren Servern in der EU verarbeitet (Mittwald, Deutschland; Hetzner, Finnland). An KI- oder Sprachdienste werden Zyklusdaten nur übermittelt, wenn du P³ selbst danach fragst oder dir einen Text vorlesen lässt, der deine Zyklusphase nennt (siehe „KI-Assistent P³ und Sprachfunktion“).
- Protokoll: Wir speichern, wann du eingewilligt oder widerrufen hast, welche Version dieses Textes galt und welche Quelle du gewählt hast.

Bestellungen und Zahlungen

Für Bestellungen verarbeiten wir Name, Anschrift, E-Mail-Adresse, bestellte Leistungen und Zahlungsstatus (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlung wickeln je nach gewählter Zahlungsart ab: Stripe (Stripe Payments Europe Ltd., Irland; Karte, Link), PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) sowie WooPayments (Automattic Inc., abgewickelt über Stripe) für Klarna, Apple Pay und Google Pay; bei Klarna zusätzlich Klarna Bank AB (Schweden). Diese Anbieter erhalten die für die Zahlung nötigen Daten und sind dafür selbst verantwortlich; Kartendaten speichern wir nicht. Rechnungen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

E-Mails und Newsletter

- System-E-Mails (z. B. Bestätigungen, Passwort, Hinweise zu deinem Konto) versenden wir über den Mailserver unseres Hosters Mittwald in Deutschland. Ein Versandprotokoll (Empfänger, Betreff, Zeitpunkt) speichern wir 14 Tage, um Zustellprobleme zu klären (Art. 6 Abs. 1 lit. b und f DSGVO).
- Den Newsletter erhältst du nur, wenn du ihn bestellst und deine Anmeldung per E-Mail bestätigst (Double-Opt-in). Wir verwalten die Empfängerliste mit FluentCRM auf unserem eigenen Server bei Mittwald. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Abbestellen jederzeit über den Link in jeder E-Mail oder in den Einstellungen; danach löschen wir deine Adresse aus der Empfängerliste.

Website: Cookies, Analyse und Schriften

- Technisch notwendige Cookies (z. B. Anmeldung, Warenkorb, deine Cookie-Auswahl) setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG).
- Alle anderen Cookies nur mit deiner Einwilligung über unser Cookie-Banner (Complianz). Du kannst deine Auswahl jederzeit über das Banner ändern oder widerrufen.
- Google Analytics 4 (Google Ireland Limited, Irland; über das Plugin Site Kit): Nur mit deiner Einwilligung setzt Google Analytics Cookies und wertet die Nutzung der Website aus. Wir nutzen dafür den Einwilligungsmodus von Google: Das Google-Skript wird schon vor deiner Entscheidung geladen; ohne Einwilligung sendet es nur Signale ohne Cookies und ohne Nutzerkennung, die Google für Modellierungen verwendet. Dabei wird deine IP-Adresse an Google übertragen, auch in die USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
- Schriften: Einige Seiten laden Schriftarten von Google Fonts (Google Ireland Limited). Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).
- Werbe-Tracking (z. B. Meta-Pixel) setzen wir nicht ein.

Datensicherung

Damit bei einem Ausfall keine Daten verloren gehen, sichern wir unsere Server regelmäßig (Art. 6 Abs. 1 lit. f DSGVO und Art. 32 DSGVO):
- Server bei Hetzner und Datenbank der Website: verschlüsselt (AES-256), bevor sie unsere Server verlassen, bei Hetzner Online GmbH (Object Storage, Deutschland) und bei Storj Labs Inc. (USA; verteilter Speicher, dessen Speicherknoten auch außerhalb der EU liegen und nur verschlüsselte Teile erhalten).
- Sicherungen werden nach festen Fristen überschrieben, spätestens nach 12 Monaten. Gelöschte Daten verschwinden deshalb erst mit Ablauf dieser Fristen auch aus den Sicherungen; bis dahin nutzen wir sie nur zur Wiederherstellung.

Speicherdauer und Löschung

- Grundsatz: Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, längstens bis zur Löschung deines Kontos, sofern oben keine kürzere Frist genannt ist (z. B. Audio-Zwischenspeicher 30 Tage, E-Mail-Versandprotokoll 14 Tage).
- Konto löschen: in der App unter Einstellungen › Konto löschen oder unter pressureproof.de/konto-loeschen. Das Konto wird sofort gesperrt, alle Anmeldungen werden beendet. Nach einer Frist von 14 Tagen, in der du die Löschung zurücknehmen kannst, löschen wir dein Konto mit allen zugehörigen Daten, auch deine Klientenakte auf unserem Server in Finnland. Ausgenommen sind Daten mit gesetzlicher Aufbewahrungspflicht (Rechnungen, zehn Jahre); sie werden von deinem Konto getrennt aufbewahrt. Aus Datensicherungen verschwinden die Daten mit Ablauf der Sicherungsfristen.
- Eine Kopie deiner Daten kannst du in der App unter Einstellungen anfordern („Meine Daten“).

Übermittlung in Länder außerhalb der EU

Einige der genannten Anbieter verarbeiten Daten in den USA oder anderen Ländern außerhalb der EU: Anthropic PBC (USA), Eleven Labs Inc. (USA), Google (Gemini API; Google Analytics und Google Fonts mit Übertragung der IP-Adresse), Expo / 650 Industries, Inc. (USA), WHOOP, Inc. (USA), Storj Labs Inc. (USA, nur verschlüsselte Sicherungen) sowie die Zahlungsdienste.
- Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; Übermittlungen an Google in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Nach den Datenverarbeitungsbedingungen von Google gelten ergänzend die EU-Standardvertragsklauseln, soweit kein solcher Rahmen greift.
- Mit Anthropic und Eleven Labs bestehen Auftragsverarbeitungs-Verträge einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Übermittlungen an Expo erfolgen auf Basis der EU-Standardvertragsklauseln.
- Storj erhält nur Daten, die wir vorher verschlüsselt haben und die ohne unseren Schlüssel nicht lesbar sind.
- In den USA gilt dennoch nicht in jeder Hinsicht das europäische Datenschutzniveau. Für den KI-Assistenten P³, die Sprachfunktion und das Auslesen deiner Laborbefunde (nur geschwärzt, siehe „Laborbefunde und Auswertungen“) holen wir deshalb zusätzlich deine ausdrückliche Einwilligung ein (Art. 49 Abs. 1 lit. a DSGVO), über die du vorher informiert wirst.

Empfänger und Auftragsverarbeiter

- Mittwald CM Service GmbH & Co. KG (Deutschland): Hosting von Website, Datenbank und E-Mail
- Hetzner Online GmbH (Rechenzentrum Finnland; Object Storage Deutschland): Server für KI-/Sprachverbindung, Laborbefunde, Auswertungen, Klientenakte, Datensicherung
- Anthropic PBC (USA): KI-Assistent P³, Auslesen von Laborbefunden
- Google Cloud EMEA Limited (Irland): Vorlesen, Spracherkennung, Document AI (EU-Endpunkte); Gemini API (auch außerhalb der EU)
- Eleven Labs Inc. (USA): Gespräch mit P³, Ausweichweg der Sprachfunktion
- Functional Software Inc. (Sentry, Datenspeicherung EU): Fehleranalyse der App
- 650 Industries, Inc. (Expo, USA): App-Aktualisierungen, Zustellung von Mitteilungen
- Storj Labs Inc. (USA): verschlüsselte Datensicherung
- Google Ireland Limited (Irland): Google Analytics (nur mit Einwilligung), Google Fonts
- Eigenverantwortlich, nur auf deinen Wunsch: Zahlungsdienste (Stripe, PayPal, WooPayments, Klarna) und Wearable-Anbieter (WHOOP, Oura, Withings)
Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungs-Verträge (Art. 28 DSGVO).

Deine Rechte

Du hast das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Landesbeauftragten bzw. dem Landesbeauftragten für den Datenschutz Niedersachsen.
Anfragen an: hello@pressureproof.de

Änderungen

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Stand: 08.10.2026, dritte Fassung des Tages (P³ ohne Namen an Anthropic; Laborbefunde nur geschwärzt an Anthropic; keine Website-Sicherung mehr in Google Drive; vorher am selben Tag: Gesamtprüfung gegen die tatsächlichen Datenflüsse und Abschnitt „Mitteilungen (Push)“; 06.10.2026: Sprachfunktion mit Google Cloud).