AO Health - Datenschutzerklärung
Gültig ab: 20. März 2026 Zuletzt aktualisiert: 20. März 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen der AO Health App, Plattform und zugehöriger Dienste (der "Dienst") ist:
Gradient Zero Deutschland GmbH Vogesenring 57, 79219 Staufen, Deutschland Handelsregister: HRB 722891, Amtsgericht Freiburg
("wir", "uns", "das Unternehmen")
AO Health ("AO") ist ein Produkt und eine Marke der Gradient Zero Deutschland GmbH. Die Datenverarbeitung erfolgt in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem deutschen Datenschutzrecht.
2. Unser Grundprinzip: Zero Knowledge
AO basiert auf einer Zero-Knowledge-Architektur. Ihre sensiblen Gesundheitsdaten werden auf Ihrem Gerät mit Ihrem persönlichen Verschlüsselungsschlüssel (PEK) verschlüsselt. Auf unseren Servern gespeicherte Daten sind vollständig verschlüsselt. AO kann und wird nicht auf Ihre Gesundheitsdaten zugreifen. Nur Sie besitzen die Entschlüsselungsschlüssel.
3. Welche Daten wir erheben
3.1 Kontodaten
- E-Mail-Adresse, Name, Geburtsdatum (zur Kontörstellung und Altersverifikation)
- Passwort (gehasht, wird niemals im Klartext gespeichert)
3.2 Gesundheits- und Wellnessdaten (verschlüsselt)
- Habit-Tracking-Einträge, Gesundheits-Selbstbewertungen, Check-in-Antworten
- Wearable- und Diagnostikdaten, die Sie freiwillig verbinden (z. B. Herzfreqünz, Schlaf, Aktivität)
- AO Ageing Clock / Healthspan Digital Twin Daten
- Alle Gesundheitsdaten sind Ende-zu-Ende-verschlüsselt und für AO unzugänglich
3.3 Nutzungsdaten
- App-Nutzungsmuster, Feature-Interaktionen, Absturzberichte (anonymisiert)
- Gerätetyp, Betriebssystem, Spracheinstellungen
3.4 Zahlungsdaten
- Werden über externe Zahlungsdienstleister abgewickelt. AO speichert keine Kreditkarten- oder Bankdaten.
4. Wie wir Ihre Daten verwenden
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung und Verbesserung des Dienstes | Art. 6 Abs. 1 lit. b -- Vertragsdurchführung |
| Personalisierte Empfehlungen | Art. 6 Abs. 1 lit. b -- Vertragsdurchführung |
| Dienstbezogene Kommunikation | Art. 6 Abs. 1 lit. b -- Vertragsdurchführung |
| Sicherheit und Betrugsprävention | Art. 6 Abs. 1 lit. f -- Berechtigtes Interesse |
| Anonymisierte Analysen zur App-Verbesserung | Art. 6 Abs. 1 lit. f -- Berechtigtes Interesse |
| Marketing-Kommunikation | Art. 6 Abs. 1 lit. a -- Einwilligung (Opt-in) |
| Datenspende für Altersforschung | Art. 6 Abs. 1 lit. a -- Ausdrückliche Einwilligung (Opt-in) |
5. Datenspende für die Forschung
Sie können freiwillig anonymisierte, aggregierte Gesundheitsdaten für die Alters- und Longevity-Forschung spenden ("AO for Science"). Diese Daten werden vor dem Verlassen Ihres Gerätes vollständig de-identifiziert. Sie können die Einwilligung jederzeit widerrufen, ohne dass dies die Nutzung des Dienstes beeinträchtigt.
6. Datenspeicherung & Sicherheit
- Alle Server befinden sich in Deutschland (souveräne Datenspeicherung).
- Gesundheitsdaten sind durch Ende-zu-Ende-Verschlüsselung geschützt (Zero Knowledge).
- Unser technisches Team arbeitet nach ISO 13485 Qualitätsmanagement-Grundsätzen.
- Wir führen regelmässige Sicherheitsaudits durch und halten strenge deutsche und EU-weite Medizin- und Datenschutzvorschriften ein.
7. Datenweitergabe
Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur in folgenden Fällen:
- Dienstleister (Hosting, Zahlungsabwicklung) -- gebunden durch Auftragsverarbeitungsverträge
- AO-zertifizierte Partner (Coaches, Trainer) -- nur Daten, die Sie ausdrücklich freigeben
- Gesetzliche Verpflichtungen -- bei gesetzlicher Anordnung oder Gerichtsbeschluss
- Forschung -- nur anonymisierte Daten, nur mit Ihrer ausdrücklichen Einwilligung
8. Ihre Rechte (DSGVO)
Sie haben das Recht auf:
- Auskunft über Ihre personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten ("Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung
- Datenübertragbarkeit -- Erhalt Ihrer Daten in einem strukturierten Format
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf der Einwilligung jederzeit
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter privacy@ao-health.com.
9. Cookies & Tracking
Die AO App verwendet minimale Analysen. Wir setzen keine Werbetracker ein. Auf unserer Website verwenden wir ausschliesslich essentielle und Analyse-Cookies. Cookie-Einstellungen können jederzeit angepasst werden.
10. Speicherdaür
Wir speichern Ihre Daten nur so lange, wie es für die Erbringung des Dienstes erforderlich ist oder gesetzlich vorgeschrieben wird. Nach Kontolöschung werden Ihre verschlüsselten Daten innerhalb von 30 Tagen daürhaft von unseren Servern entfernt.
11. Datenschutz für Minderjährige
Der Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren. Wesentliche Änderungen werden über die App oder per E-Mail mitgeteilt. Die fortgesetzte Nutzung nach Benachrichtigung gilt als Zustimmung.
13. Kontakt & Datenschutzbeauftragter
Gradient Zero Deutschland GmbH Vogesenring 57, 79219 Staufen, Deutschland E-Mail: privacy@ao-health.com
Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes.