Für Einwohner von Washington, Nevada und Connecticut
Der My Health My Data Act des Bundesstaats Washington verpflichtet uns, diesen Hinweis getrennt von unserer allgemeinen Datenschutzerklärung zu veröffentlichen. Er beschreibt, wie Lupora LLC mit „Gesundheitsdaten von Verbrauchern“ umgeht: Informationen, aus denen Ihr früherer, gegenwärtiger oder zukünftiger körperlicher oder geistiger Gesundheitszustand hervorgeht. Nevada (SB 370) und Connecticut bieten ähnliche Schutzrechte. Wir wenden diesen Hinweis auf Einwohner aller drei Bundesstaaten an.
Dieser Hinweis steht vollständig im Einklang mit unserer allgemeinen Datenschutzerklärung und fasst die gesundheitsbezogenen Inhalte an einer Stelle zusammen.
1. Welche Gesundheitsdaten von Verbrauchern wir erheben
- Gesundheitssignale aus Apple Health, mit Ihrer Erlaubnis: Schlafanalyse, Herzfrequenzvariabilität, Herzfrequenz, Ruheherzfrequenz, Schritte, Aktivitätsenergie, Körpergewicht und Körpergröße.
- Körper- und Fitnessmesswerte: von Ihnen erfasstes Körpergewicht, Körpergröße sowie abgeschlossene Trainingseinheiten, Sätze, Gewichte und Wiederholungen.
- Informationen aus wöchentlichen Check-ins: Angaben zu Ihrem Befinden, eine optionale Menstruationszyklusphase, eine optionale Freitextnotiz und optionale Fortschrittsfotos Ihres Körpers.
- Abgeleitete Gesundheitsinformationen: Ihre tägliche Einschätzung der Trainingsbereitschaft und die aus Ihren Check-ins erstellten Erkenntnisse.
- Profilinformationen mit Gesundheitsbezug: Geburtsdatum und optional Geschlecht.
Wir erheben keine genauen Standortdaten und verwenden keinerlei Geofencing, auch nicht im Umfeld von Gesundheitseinrichtungen.
2. Woher die Daten stammen
- Direkt von Ihnen, wenn Sie Profilangaben eingeben, Trainingseinheiten erfassen oder einen Check-in einreichen.
- Aus Apple Health auf Ihrem Gerät, nur nach Ihrer Zustimmung und nur für die von Ihnen genehmigten Kategorien.
- Von uns aus diesen Daten abgeleitet, wenn wir die Trainingsbereitschaft oder Erkenntnisse aus Check-ins berechnen.
3. Warum wir diese Daten erheben
Ausschließlich zur Bereitstellung der von Ihnen gewünschten Funktionen: Berechnung Ihrer täglichen Trainingsbereitschaft, Erstellung und Anpassung Ihrer Trainingspläne, Analyse freiwillig eingereichter Fortschrittsfotos und Anzeige Ihres eigenen Verlaufs. Soweit erforderlich, verwenden wir die Daten außerdem zum Schutz des Dienstes und zur Erfüllung gesetzlicher Pflichten.
Wir verwenden Gesundheitsdaten von Verbrauchern nicht für Werbung, Marketing oder die Erstellung von Profilen für Zwecke anderer Personen oder Unternehmen.
4. Mit wem wir Daten teilen
Wir teilen Gesundheitsdaten von Verbrauchern nur mit vertraglich gebundenen Auftragsverarbeitern, die nach unseren Weisungen handeln:
| Dritter | Erhaltene Daten | Zweck |
|---|---|---|
| Google LLC (Google Cloud, Firebase) | Verschlüsselte Gesundheitsdaten, Trainingseinheiten, Check-ins, Fotos | Hosting, Datenbank, Speicherung |
| Google LLC (Vertex AI / Gemini) | Eingaben für Trainingspläne, Check-in-Inhalte, Fotos beim Hochladen | Erstellung Ihrer Pläne und Erkenntnisse |
Gemäß den Bedingungen von Google Cloud werden diese Daten nicht zum Training der Modelle von Google verwendet.
Wir haben keine verbundenen Unternehmen und teilen Gesundheitsdaten von Verbrauchern mit keinen anderen Dritten. Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz einer Person erforderlich ist.
5. Wir verkaufen Ihre Gesundheitsdaten nicht
Lupora verkauft keine Gesundheitsdaten von Verbrauchern und hat dies auch nie getan. Das Gesetz des Bundesstaats Washington verlangt vor einem solchen Verkauf eine gesonderte, unterzeichnete Genehmigung. Wir holen keine solche Genehmigung ein, weil wir diese Daten nicht verkaufen.
6. Ihre Rechte
Als Einwohner von Washington, Nevada oder Connecticut haben Sie das Recht:
- Bestätigen zu lassen, ob wir Ihre Gesundheitsdaten erheben, teilen oder verkaufen, und Zugang zu diesen Daten zu erhalten, einschließlich einer Liste der Dritten, mit denen sie geteilt wurden;
- Ihre Einwilligung in die Erhebung und Weitergabe zu widerrufen;
- Ihre Gesundheitsdaten löschen zu lassen.
So üben Sie Ihre Rechte aus. Die meisten Möglichkeiten sind direkt in der App verfügbar:
- Widerrufen Sie den Health-Zugriff jederzeit in der iOS-App Health unter Teilen → Apps.
- Löschen Sie einzelne Check-ins in der App. Dabei werden auch die zugehörigen Fotos und Erkenntnisse gelöscht.
- Löschen Sie alles über Einstellungen → Konto löschen. Dadurch werden Ihr Profil, Ihre Trainingseinheiten, Check-ins, Fotos und Ihr Verlauf zur Trainingsbereitschaft von unseren Servern gelöscht.
Für Auskunftsanfragen, eine Kopie Ihrer Daten oder Anliegen, die Sie nicht in der App erledigen können, schreiben Sie an privacy@lupora.com. Wir antworten innerhalb von 45 Tagen und können diese Frist, soweit gesetzlich zulässig, einmal um weitere 45 Tage verlängern. In diesem Fall nennen wir Ihnen den Grund.
Wenn wir Ihre Anfrage ablehnen, können Sie Widerspruch einlegen, indem Sie auf unsere Antwort reagieren oder eine E-Mail mit „Appeal“ im Betreff an privacy@lupora.com senden. Wir antworten innerhalb von 45 Tagen. Wenn wir Ihren Widerspruch ablehnen, können Sie sich beim Attorney General des Bundesstaats Washington unter atg.wa.gov/file-complaint oder beim Attorney General Ihres Bundesstaats beschweren.
7. Wie lange wir die Daten speichern
- Der Verlauf zur Trainingsbereitschaft wird nach 90 Tagen automatisch bereinigt.
- Andere Gesundheitsdaten bleiben gespeichert, bis Sie sie oder Ihr Konto löschen.
- Gesundheitsdaten in Apple Health gehören zu Ihrem Gerät und Apple Account. Das Löschen Ihres Lupora-Kontos hat darauf keinen Einfluss.
8. Wie wir die Daten schützen
Gesundheitsdaten von Verbrauchern werden bei der Übertragung mit TLS und zusätzlich bei der Speicherung durch unsere Anwendung mit AES-256-GCM verschlüsselt, ergänzend zur Speicherverschlüsselung von Google Cloud. Fortschrittsfotos werden als einzeln verschlüsselte Datensätze gespeichert. Der Zugriff auf Produktionssysteme ist beschränkt und authentifiziert. Jede Anfrage aus der App muss eine Integritätsprüfung mit Apple App Attest bestehen.
Mitarbeitende und Auftragnehmer dürfen nur auf Gesundheitsdaten von Verbrauchern zugreifen, soweit dies für den Betrieb oder die Unterstützung des Dienstes erforderlich ist.
9. Änderungen
Wenn wir diesen Hinweis wesentlich ändern, aktualisieren wir das oben angegebene Datum und informieren Sie in der App, bevor die Änderung wirksam wird.
10. Kontakt
privacy@lupora.com
Lupora LLC 8401 Mayland Dr, Ste A Richmond, VA 23294-4648 United States