Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Michael Kosmis
E-Mail: primeageapp@protonmail.com

2. Überblick

PrimeAge verarbeitet Gesundheitsdaten aus Wearable-Geräten, um ein biologisches Alter zu berechnen. Der Schutz deiner persoenlichen Daten ist uns besonders wichtig. Diese Datenschutzerklärung informiert dich darueber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

Diese Erklärung gilt für die Website primeage.app und alle zugehoerigen Dienste. Die Verarbeitung erfolgt gemäß dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir erheben

3.1 Kontodaten

Bei der Registrierung erheben wir deine E-Mail-Adresse und, falls du Google OAuth nutzt, deinen Namen und deine Google-Profilangaben.

3.2 Profildaten

Im Rahmen des Onboardings gibst du optional dein Alter, biologisches Geschlecht, Koerpergroesse und Gewicht an. Diese Daten werden ausschließlich zur Personalisierung deines biologischen Alters-Scores verwendet.

3.3 Gesundheitsdaten

Wenn du ein Wearable verbindest, verarbeiten wir folgende Daten: Ruheherzfrequenz, Herzratenvariabilität (HRV), VO2max, Schlafdauer und -qualität, taegliche Schritte, aktive Minuten, Recovery-Score und Koerpertemperatur-Abweichung.

Gesundheitsdaten sind besonders schuetzenswerte Daten. Wir verarbeiten sie ausschließlich mit deiner ausdrücklichen Einwilligung und nur für den Zweck der Score-Berechnung und Darstellung in deinem Dashboard.

3.4 Nutzungsdaten

Beim Besuch unserer Website werden automatisch technische Daten erfasst (IP-Adresse, Browser-Typ, Zeitpunkt des Zugriffs). Diese Daten werden für den Betrieb der Website benötigt und nicht mit deinem Profil verknuepft.

3.5 E-Mail-Signups

Wenn du dich für den Early Access anmeldest, speichern wir deine E-Mail-Adresse, das Land (abgeleitet aus der IP-Adresse) und eventuelle UTM-Parameter. Die IP-Adresse selbst wird nicht gespeichert.

4. Zweck der Verarbeitung

Wir verwenden deine Daten ausschließlich für folgende Zwecke:

Bereitstellung und Personalisierung des PrimeAge-Dienstes, Berechnung und Darstellung deines biologischen Alters, Verbesserung unseres Algorithmus und der Nutzererfahrung, Kommunikation über Service-Updates und Benachrichtigung bei Verfügbarkeit des Dienstes (Early Access).

Wir verkaufen, vermieten oder teilen deine Daten nicht mit Dritten zu Werbezwecken.

5. Dienstleister und Datenverarbeitung

Zur Bereitstellung von PrimeAge nutzen wir folgende Dienstleister:

Supabase (Datenbank + Authentifizierung)

Standort: EU (eu-west-3, Paris). Speichert Kontodaten, Profile und Gesundheitsmetriken.

Vercel (Hosting)

Hostet die PrimeAge-Website. Verarbeitet technische Zugriffsdaten.

Open Wearables (Wearable-Datenverarbeitung)

Self-hosted auf eigenem Server in der EU. Open-Source-Plattform zur Normalisierung von Wearable-Daten. Keine Datenweitergabe an Dritte.

Stripe, Inc. (Zahlungsabwicklung)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Stripe verarbeitet Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC) direkt — diese Daten werden zu keinem Zeitpunkt auf unseren Servern gespeichert. Wir uebermitteln an Stripe lediglich deine E-Mail-Adresse und eine interne Nutzer-ID zur Zuordnung der Zahlung.

Stripe ist nach PCI DSS Level 1 zertifiziert. Stripe verarbeitet Daten teilweise in den USA; die Uebermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails (Kontobestätigung, Willkommensnachricht) nutzen wir Resend. Es werden ausschließlich E-Mail-Adresse und Nachrichteninhalt uebermittelt.

6. Datensicherheit

Wir setzen technische und organisatorische Massnahmen ein, um deine Daten zu schuetzen: Verschluesselung bei der Uebertragung (TLS/SSL), Verschluesselung bei der Speicherung (Supabase at-rest encryption), Zugriffskontrolle durch Row Level Security, und regelmäßige Sicherheitsupdates.

7. Deine Rechte

Du hast folgende Rechte bezueglich deiner personenbezogenen Daten:

Recht auf Auskunft über die gespeicherten Daten, Recht auf Berichtigung unrichtiger Daten, Recht auf Loeschung deiner Daten, Recht auf Einschraenkung der Verarbeitung, Recht auf Datenuebertragbarkeit, und Recht auf Widerruf deiner Einwilligung.

Zur Ausuebung deiner Rechte kontaktiere uns unter: primeageapp@protonmail.com

Du hast zudem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehoerde einzureichen. In der Schweiz ist dies der Eidgenoessische Datenschutz- und Oeffentlichkeitsbeauftragte (EDOEB).

8. Aufbewahrung und Loeschung

Deine Daten werden so lange gespeichert, wie dein Konto aktiv ist. Bei Kontoloeschung werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich geloescht, einschließlich aller Gesundheitsdaten und berechneten Scores.

9. Cookies

PrimeAge verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie). Wir setzen keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Cookies ein.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.