Datenschutzerklärung

1. Verantwortlicher

Privatpraxis Professional Longevity im Spa & GolfResort Weimarer Land,
Berufsausübungsgemeinschaft Dr. med. Michael Selbach und PD Dr. med. Christian Hohenstein, Lindenallee 1, 99444 Blankenhain, E-Mail info@professional-longevity.com

2. Datenschutzbeauftragter

Sie erreichen unseren Datenschutzbeauftragten unter Professional Longevity, Lindenallee 1, 99444 Blankenhain, E-Mail datenschutz@professional-longevity.com

3. Geltungsbereich dieser Erklärung

Diese Erklärung betrifft die Nutzung unserer Website und des geschützten Mitgliederbereichs. Für die Verarbeitung Ihrer Gesundheitsdaten im Rahmen der ärztlichen Behandlung gilt zusätzlich unsere gesonderte Patienteninformation, die Sie vor Beginn der Behandlung erhalten.

4. Besuch der Website

Server-Logfiles: Beim Aufruf unserer Seiten werden technisch erforderliche Daten verarbeitet: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Zweck: Auslieferung der Seite, Stabilität und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Logdaten werden von unserem Hosting-Dienstleister nur für die Dauer der technischen Fehleranalyse und Angriffserkennung gespeichert und danach automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Hosting: Die Website wird bereitgestellt über Lovable Labs, Schweden. Es besteht ein Vertrag zur Auftragsverarbeitung. Einzelne Unterauftragnehmer verarbeiten Daten in den Vereinigten Staaten; die Übermittlung ist durch Standardvertragsklauseln abgesichert.

Kontaktaufnahme: Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Enthält Ihre Nachricht Gesundheitsangaben, verarbeiten wir diese auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Speicherdauer: Soweit Ihre Nachricht für die Behandlung bedeutsam ist, übernehmen wir den Inhalt in Ihre Patientenakte; dort gelten die Aufbewahrungsfristen für Behandlungsunterlagen (siehe Abschnitt 12). Die E-Mail selbst löschen wir anschließend aus dem Postfach. Übrige Korrespondenz löschen wir spätestens zwölf Monate nach Abschluss des Vorgangs; für steuerlich oder handelsrechtlich relevante Vorgänge gelten die gesetzlichen Aufbewahrungsfristen.

5. Mitgliederbereich

Für die Nutzung des Mitgliederbereichs ist eine Registrierung erforderlich. Der Mitgliederbereich ist nicht nur ein Login-Bereich, sondern der Ort, an dem Ihre gesundheitsbezogenen Daten gespeichert werden.

Zugangsdaten: E-Mail-Adresse und Passwort werden zur Authentifizierung verarbeitet. Das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert. Technischer Dienstleister: Supabase. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stammdaten: Name, Geburtsdatum, Anschrift und Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsbezogene Inhalte: Je nach Ihrer Nutzung verarbeiten wir:

• Antworten des Longevity-Assessments
• hochgeladene Laborbefunde und ärztliche Unterlagen
• Ergebnisse laborchemischer Analytik
• Ergebnisse der epigenetischen Altersbestimmung
• Daten aus verbundenen Wearables
• Daten aus kontinuierlicher Glukosemessung
• Termine, Buchungen und Nachrichten an das Praxisteam

Rechtsgrundlage für Gesundheitsdaten ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG, soweit die Verarbeitung der Behandlung dient. Vor Begründung eines Behandlungsverhältnisses sowie für die Wearable-Anbindung, das Mitlesen der Werte eines Glukosesensors und die epigenetische Altersbestimmung stützen wir uns auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherort: Die Daten liegen in einer Datenbank innerhalb der Europäischen Union (Supabase, Region Frankfurt). Zugriffsbeschränkungen sind datenbankseitig durchgesetzt; jedes Mitglied kann ausschließlich die eigenen Daten einsehen.

6. Wearable-Anbindung

Wenn Sie ein Wearable verbinden, rufen wir mit Ihrer Einwilligung Daten aus dem Konto des Herstellers ab - je nach Gerät etwa Schlafphasen, Herzfrequenz, Herzfrequenzvariabilität, Atemfrequenz, Aktivität und Schrittzahl, Körpertemperatur und Bereitschaftswerte. Der Abruf erfolgt automatisiert einmal täglich. Anbieter für die derzeit unterstützte Anbindung: Oura Health Oy, Finnland. Die Zugangsschlüssel werden bei uns verschlüsselt gespeichert. Der technische Abruf wird über unsere Automatisierungsplattform n8n (n8n GmbH, Berlin) ausgeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können die Verbindung jederzeit im Mitgliederbereich trennen. Bitte beachten Sie: Wir werten diese Daten nicht in Echtzeit aus. Eine Überwachung Ihrer Vitalwerte findet nicht statt.

7. Glukosesensor (FreeStyle Libre)

Im Rahmen einer zeitlich begrenzten Messphase können Sie einen Glukosesensor (FreeStyle Libre) tragen und Ihre Messwerte mit unserer Praxis teilen. Dazu laden Sie in der FreeStyle-Libre-App die Praxisadresse sensor@professional-longevity.com über die Funktion LibreLinkUp als Follower ein. Anbieter des Sensors und der Freigabefunktion ist Abbott Diabetes Care (Abbott GmbH, Wiesbaden). Mit Ihrer Einwilligung liest unsere Praxis die freigegebenen Werte über ihr LibreLinkUp-Konto automatisiert etwa alle vier Stunden mit und speichert sie in Ihrer Patientenakte: Glukosewerte im 15-Minuten-Raster mit Zeitstempel für die Dauer der Messphase. Alternativ können Sie uns einen Export Ihrer Werte aus LibreView übergeben. Der technische Abruf läuft auf unserer Datenbankplattform Supabase innerhalb der Europäischen Union; die Zugangsdaten des Praxis-Kontos werden dort verschlüsselt gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können die Einwilligung jederzeit im Mitgliederbereich widerrufen; die Freigabe in Ihrer App entfernen Sie zusätzlich selbst. Bitte beachten Sie: Wir werten diese Werte nicht in Echtzeit aus. Eine Überwachung Ihrer Glukosewerte oder eine Alarmierung bei hohen oder niedrigen Werten findet nicht statt.

8. Epigenetische Altersbestimmung

Für die epigenetische Altersbestimmung wird eine Probe an TruDiagnostic Inc., Lexington, Kentucky, Vereinigte Staaten, übermittelt und dort analysiert. Die Registrierung des Analysekits erfolgt durch die Praxis ohne Ihren Namen und ohne Ihre Anschrift; übermittelt werden ausschließlich die Kit-Kennung, Ihr Geburtsdatum und Ihr Geschlecht. Die Zuordnungsliste verbleibt in der Praxis und unterliegt der ärztlichen Schweigepflicht.

Die Vereinigten Staaten verfügen über kein dem europäischen Recht gleichwertiges Datenschutzniveau. Behörden können unter dortigen Sicherheitsgesetzen auf Daten zugreifen, ohne dass Sie davon erfahren oder dagegen wirksam vorgehen können. Genetische Daten sind unveränderlich; eine einmalige Offenlegung wirkt lebenslang fort. Der Anbieter behält sich vor, Analysedaten in nicht unmittelbar personenbezogener Form für eigene Zwecke zu verwenden und an Dritte weiterzugeben; ein Löschanspruch wird dort eingeschränkt. Nach Angaben des Anbieters enthalten die weitergegebenen Datensätze keinen Bezug zu unserer Praxis.

Die Übermittlung erfolgt daher ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO, die Sie nach Unterrichtung über diese Risiken erteilen. Ohne diese Einwilligung findet keine Übermittlung statt.

9. Terminvereinbarung, Zahlungen und E-Mails

Termine: Termine werden im Mitgliederbereich und in unserem Praxisverwaltungssystem geführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zahlungen: Für die Abwicklung von Buchungen und Abonnements nutzen wir Stripe (Stripe Payments Europe Ltd., Irland; Stripe Inc., Vereinigte Staaten). Übermittelt werden Name, E-Mail-Adresse, Rechnungsbetrag und Zahlungsinformationen. Stripe verarbeitet Teile dieser Daten - insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten - in eigener Verantwortlichkeit. Die Übermittlung in die Vereinigten Staaten ist durch Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

E-Mail-Versand: Systemnachrichten wie Terminbestätigungen und Zugangs-E-Mails versenden wir über Resend (Resend Inc., Vereinigte Staaten); allgemeine Praxiskorrespondenz läuft über IONOS SE, Deutschland. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

10. Praxisverwaltungssystem und KI-gestützte Assistenzfunktion

Die Behandlungsdokumentation führen wir im Praxisverwaltungssystem tomedo der zollsoft GmbH, Jena. Dort setzen wir eine KI-gestützte Assistenzfunktion (Karteichat) ein, bei der Inhalte der Dokumentation durch Mistral AI, Paris, Frankreich, als Unterauftragsverarbeiterin verarbeitet werden können. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG.

11. Auftragsverarbeiter im Überblick

Mit den weisungsgebundenen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine aktuelle Übersicht stellen wir Ihnen auf Anfrage zur Verfügung.

12. Speicherdauer

Behandlungsunterlagen bewahren wir entsprechend § 630f Abs. 3 BGB zehn Jahre nach Abschluss der Behandlung auf; längere Fristen aus anderen Vorschriften bleiben unberührt. Abrechnungsunterlagen unterliegen den steuer- und handelsrechtlichen Aufbewahrungsfristen. Daten, die auf Ihrer Einwilligung beruhen, löschen wir nach deren Widerruf, soweit keine Aufbewahrungspflichten entgegenstehen.

Haben Sie sich im Mitgliederbereich registriert, ohne dass es zu einer Behandlung kommt, löschen wir Ihr Konto und die dort gespeicherten Daten sechs Monate nach der Registrierung. Etwa zwei Wochen vor der Löschung erinnern wir Sie per E-Mail. Nehmen Sie in dieser Zeit einen Termin wahr, entfällt die Löschung; ab diesem Zeitpunkt gelten die oben genannten Aufbewahrungsfristen für Behandlungsunterlagen.

Den Nachweis über erteilte und widerrufene Einwilligungen bewahren wir auch nach einer solchen Löschung in pseudonymisierter Form drei Jahre auf. Wir sind gesetzlich verpflichtet, die Rechtmäßigkeit unserer Verarbeitung belegen zu können (Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an info@professional-longevity.com oder an unseren Datenschutzbeauftragten.

14. Beschwerderecht

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, Telefon 0361 57 311 2900.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die von uns eingesetzten Verfahren oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 5. September 2026.