Datenschutzerklärung

Zuletzt aktualisiert February 6, 2026

Einleitung

LongevAI B.V. ("LongevAI", "wir", "uns" oder "unser") betreibt LongevOS, eine Software-as-a-Service-Plattform für Longevity- und Präventivmedizin-Kliniken. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, speichern und schützen, wenn Sie unsere Plattform nutzen, sei es als medizinische Fachkraft ("Behandler") oder als Klient einer unserer Partnerkliniken ("Klient").

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), den geltenden niederländischen Datenschutzgesetzen und, soweit relevant, dem Health Insurance Portability and Accountability Act (HIPAA) zu verarbeiten. Durch die Nutzung von LongevOS bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben.

Verantwortlicher

LongevAI B.V., eingetragen in den Niederlanden (KVK 94498792), handelt als Auftragsverarbeiter im Auftrag Ihres Gesundheitsdienstleisters (des Verantwortlichen) für gesundheitsbezogene Daten. Für Kontodaten und die Plattformnutzung handelt LongevAI als Verantwortlicher.

Contact: info@longevai.nl

Daten, die wir erheben

Kontodaten von Behandlern

Wenn sich eine medizinische Fachkraft bei LongevOS registriert oder eingeladen wird, erheben wir:

Vollständiger Name, E-Mail-Adresse und berufliche Qualifikationen
Organisationsname und Funktion innerhalb der Praxis
Authentifizierungsdaten (Passwörter werden gehasht und gesalzen und nie im Klartext gespeichert)
Nutzungsprotokolle einschließlich Anmeldezeiten, aufgerufener Funktionen und durchgeführter Aktionen

Gesundheitsdaten von Klienten

Wenn ein Klient die Plattform über seinen Gesundheitsdienstleister nutzt, können folgende Daten erhoben und verarbeitet werden:

Personenbezogene Identifikatoren: Name, Geburtsdatum, E-Mail-Adresse und Kontaktdaten
Laborergebnisse und Biomarker-Daten, die von Ihrem Gesundheitsdienstleister hochgeladen oder aus Laborberichten extrahiert wurden
Fragebogenantworten einschließlich Gesundheitsgeschichte, Lebensstil und Symptome
Konsultationsprotokolle und klinische Notizen, die während Terminen aufgezeichnet wurden
Wearable-Gerätedaten (z. B. von Apple Health, Garmin oder Oura Ring), sofern Sie ein Gerät verbinden
KI-generierte Gesundheitseinblicke, Befunde und personalisierte Maßnahmenpläne auf Grundlage Ihrer Daten

Nutzungsdaten

Wir erheben automatisch bestimmte technische Daten, wenn Sie die Plattform nutzen:

Gerätetyp, Browser, Betriebssystem und Bildschirmauflösung
IP-Adresse und ungefährer geografischer Standort
Besuchte Seiten, genutzte Funktionen und Interaktionsmuster zur Verbesserung des Dienstes

Wie wir Ihre Daten verwenden

Wir verarbeiten personenbezogene Daten für folgende Zwecke:

Leistungserbringung: Zur Bereitstellung der Kernfunktionen der LongevOS-Plattform: Biomarker-Tracking, Gesundheitseinblicke, Erstellung von Maßnahmenplänen, Terminbuchung und sichere Kommunikation zwischen Behandlern und Klienten.
KI-gestützte Analyse: Zur Erstellung von Gesundheitseinblicken, Bereichszusammenfassungen und personalisierten Maßnahmenplänen mithilfe von KI-Modellen. Alle KI-generierten Inhalte sind deutlich gekennzeichnet und erfordern eine Überprüfung durch den Behandler, bevor sie an Klienten weitergegeben werden.
Sicherheit und Compliance: Zur Aufrechterhaltung der Sicherheit und Integrität der Plattform, zur Erkennung und Verhinderung unbefugter Zugriffe und zur Einhaltung gesetzlicher Verpflichtungen einschließlich der Vorschriften im Gesundheitswesen.
Plattformverbesserung: Zur Analyse anonymisierter Nutzungsmuster und Verbesserung der Plattform. Wir verwenden niemals identifizierbare Gesundheitsdaten für die Produktentwicklung oder zu Marketingzwecken.
Produkt-Updates: Kontoinhaber (Klinikpersonal) erhalten gelegentlich Produkt-Updates zu LongevOS per E-Mail auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); jede E-Mail enthält einen Ein-Klick-Abmeldelink.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf einer oder mehreren der folgenden Rechtsgrundlagen gemäß der DSGVO:

Vertragserfüllung: Verarbeitung, die zur Erbringung der LongevOS-Dienste gemäß der Vereinbarung zwischen LongevAI und Ihrem Gesundheitsdienstleister oder zwischen Ihnen und Ihrem Gesundheitsdienstleister erforderlich ist.
Berechtigtes Interesse: Verarbeitung, die für die Plattformsicherheit, Betrugsprävention und Dienstverbesserung erforderlich ist, sofern unsere Interessen Ihre Grundrechte und Grundfreiheiten nicht überwiegen.
Rechtliche Verpflichtung: Verarbeitung, die zur Einhaltung geltender Gesundheitsvorschriften, Steuergesetze oder anderer gesetzlicher Anforderungen erforderlich ist.
Einwilligung: Soweit erforderlich, holen wir Ihre ausdrückliche Einwilligung ein, bevor wir sensible Gesundheitsdaten verarbeiten oder optionale Funktionen wie Wearable-Geräte-Integrationen nutzen.

KI und automatisierte Verarbeitung

Wie wir KI in LongevOS einsetzen

KI-Modelle verarbeiten Ihre Gesundheitsdaten (Biomarker, Fragebogenantworten, Wearable-Daten), um Zusammenfassungen der Gesundheitsbereiche und Maßnahmenpläne zu erstellen
Alle KI-generierten Inhalte sind deutlich gekennzeichnet und werden Ihrem Behandler zur Überprüfung vorgelegt, bevor sie Teil Ihrer Gesundheitsakte werden
Es werden keine automatisierten Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen ohne ärztliche Aufsicht getroffen
Die KI-Verarbeitung erfolgt über Google Vertex AI innerhalb des dedizierten Cloud-Projekts Ihrer Klinik, wodurch die Datenisolierung zwischen Organisationen gewährleistet wird

LongevOS verwendet künstliche Intelligenz, um medizinische Fachkräfte bei der Analyse von Gesundheitsdaten und der Erstellung personalisierter Empfehlungen zu unterstützen. Dabei ist Folgendes zu beachten:

Datenweitergabe

Wir verkaufen, vermieten oder handeln nicht mit Ihren personenbezogenen Daten. Wir geben Daten ausschließlich an die folgenden Kategorien von Dienstleistern weiter, unter strengen vertraglichen Schutzmaßnahmen:

Cloud-Infrastruktur: Wir verwenden Koyeb und die Google Cloud Platform (GCP) für Hosting und Datenspeicherung. Gesundheitsdaten werden in DigitalOcean Managed MongoDB mit Verschlüsselung im Ruhezustand (AES-256) und während der Übertragung (TLS 1.2+) gespeichert.
KI-Modellanbieter: Die KI-Verarbeitung erfolgt über Google Vertex AI innerhalb des eigenen GCP-Projekts der Klinik. Ihre Gesundheitsdaten werden nicht zum Training von KI-Modellen verwendet und sind für Google zu keinem anderen Zweck als der Verarbeitung Ihrer konkreten Anfrage zugänglich.
Zahlungsdienstleister: Soweit zutreffend, wird die Zahlungsabwicklung von Drittanbietern übernommen, die nur die für die Durchführung von Transaktionen erforderlichen Mindestdaten erhalten. Wir speichern keine Kreditkartennummern.

Die Daten jeder Organisation sind strikt voneinander getrennt. Behandler einer Praxis können nicht auf Daten einer anderen Praxis zugreifen, und Klienten können nur ihre eigenen Aufzeichnungen einsehen.

Mehrmandanten-Datenisolierung

LongevOS ist eine mehrmandantenfähige Plattform, bei der jede Gesundheitsorganisation in einer logisch isolierten Umgebung arbeitet. Daten einer Organisation sind für Nutzer einer anderen Organisation niemals zugänglich. Diese Isolierung wird auf Datenbankabfrage-Ebene durchgesetzt und durch automatisierte Tests verifiziert.

Datenaufbewahrung

Aktive Konten: Gesundheitsdaten von Klienten werden so lange aufbewahrt, wie der Klient eine aktive Beziehung zu seinem Gesundheitsdienstleister auf der Plattform unterhält, oder so lange, wie es die geltenden Aufbewahrungsfristen für medizinische Unterlagen vorschreiben.
Gelöschte Datensätze: Wenn ein Klientendatensatz von seinem Gesundheitsdienstleister gelöscht wird, werden die Daten zunächst als inaktiv markiert (Soft-Delete) und nach 30 Tagen dauerhaft gelöscht, sofern keine gesetzliche Aufbewahrungspflicht eine längere Speicherung erfordert.
Audioaufnahmen: Audioaufnahmen von Konsultationen werden, sofern verwendet, vorübergehend für Transkriptionszwecke gespeichert und innerhalb von 7 Tagen nach Erstellung des Transkripts automatisch gelöscht.
Prüfprotokolle: System-Prüfprotokolle, die den Zugriff auf Gesundheitsdaten dokumentieren, werden für mindestens 12 Monate zu Sicherheits- und Compliance-Zwecken aufbewahrt.
Nutzungsanalyse: Anonyme Nutzungsdaten, die zur Verbesserung der Plattform erhoben werden, werden nach 180 Tagen automatisch gelöscht.
Kontoschließung: Bei Kontoschließung werden alle personenbezogenen Daten innerhalb von 90 Tagen gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Sie können die sofortige Löschung unter info@longevai.nl beantragen.

Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten ein:

Alle Daten werden im Ruhezustand mit AES-256 und während der Übertragung mit TLS 1.2 oder höher verschlüsselt
Authentifizierungstoken werden sicher verwaltet mit automatischem Ablauf und Erneuerungsmechanismen
Rollenbasierte Zugriffskontrolle stellt sicher, dass Nutzer nur auf die für ihre Rolle (Behandler, Administrator, Klient) relevanten Daten zugreifen können
Regelmäßige Sicherheitsaudits und Penetrationstests werden durchgeführt, um Schwachstellen zu identifizieren und zu beheben
Alle Zugriffe auf Gesundheitsdaten werden protokolliert und auf unbefugte Zugriffsversuche überwacht
Datenbanksicherungen werden verschlüsselt und an geografisch getrennten Standorten innerhalb des Europäischen Wirtschaftsraums gespeichert

Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunftsrecht: Sie haben das Recht, eine Kopie der bei uns gespeicherten personenbezogenen Daten und Informationen über deren Verarbeitung anzufordern.
Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungsfristen für medizinische Unterlagen.
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen oder für Direktmarketingzwecke zu widersprechen.
Recht auf Widerruf der Einwilligung: Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Für Klinik-Klienten: Wenn Sie Klient einer Klinik sind, die LongevOS nutzt, wenden Sie sich zur Ausübung Ihrer Rechte bitte an Ihren Gesundheitsdienstleister, da dieser der Verantwortliche für Ihre Gesundheitsdaten ist. Sie können sich auch direkt an uns unter info@longevai.nl wenden.

Für Behandler: Wenn Sie Behandler oder Administrator sind, können Sie Ihre Rechte ausüben, indem Sie uns direkt unter info@longevai.nl kontaktieren oder die Kontoeinstellungen in Ihrem LongevOS-Dashboard nutzen.

Internationale Datenübermittlungen

Ihre Daten werden vorrangig innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet. Soweit die Datenverarbeitung Dienste außerhalb des EWR umfasst, stellen wir angemessene Schutzmaßnahmen sicher, wie von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK) oder die Verarbeitung in Ländern mit einem Angemessenheitsbeschluss.

Cookies und Tracking

LongevOS verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (Sitzungsverwaltung, Authentifizierung). Wir verwenden keine Werbe-Cookies, Tracking-Pixel oder Analysedienste, die einzelne Nutzer profilieren.

Datenschutz für Kinder

LongevOS ist für die Nutzung durch medizinische Fachkräfte und ihre erwachsenen Klienten vorgesehen. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn ein Gesundheitsdienstleister pädiatrische Klienten betreut, ist der Dienstleister für die Einholung der entsprechenden Einwilligung der Eltern oder Erziehungsberechtigten verantwortlich.

HIPAA-Konformität

Für Gesundheitsorganisationen, die dem HIPAA unterliegen, ist LongevAI bereit, eine Business Associate Agreement (BAA) abzuschließen. Unsere Plattform implementiert administrative, physische und technische Schutzmaßnahmen gemäß den HIPAA-Anforderungen, einschließlich Zugriffskontrollen, Audit-Protokollierung und Verschlüsselung geschützter Gesundheitsinformationen (PHI).

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder rechtlicher Anforderungen widerzuspiegeln. Registrierte Nutzer werden über wesentliche Änderungen per E-Mail oder durch einen Hinweis auf der Plattform informiert. Das Datum der letzten Überarbeitung ist oben auf dieser Seite angegeben.

Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter https://autoriteitpersoonsgegevens.nl oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte kontaktieren Sie uns unter: LongevAI B.V., E-Mail: info@longevai.nl

LongevAI
Email: info@longevai.nl
Website: longevai.nl