Rechtliches
Datenschutzhinweis zu Verbrauchergesundheitsdaten von Midturn
Dieser Hinweis ist getrennt von unserer allgemeinen Datenschutzerklärung verlinkt, weil der Washington My Health My Data Act einen eigenständigen Datenschutzhinweis zu Verbrauchergesundheitsdaten erwartet. Er ist das Dokument hinter dem Link „Consumer Health Data Notice“ auf jeder Midturn-Seite.
Dies ist der Datenschutzhinweis zu Verbrauchergesundheitsdaten von Midturn nach dem Washington My Health My Data Act (RCW 19.373), dem Gesetz von Nevada über Verbrauchergesundheitsdaten (SB 370), den Bestimmungen des Connecticut Data Privacy Act zu Verbrauchergesundheitsdaten und vergleichbaren Gesetzen von US-Bundesstaaten.
Kategorien von Verbrauchergesundheitsdaten, die wir erheben, und warum:
| Kategorie | Erhoben? | Zweck |
|---|---|---|
| Individuelle Gesundheitszustände, Symptome und zugehörige Aufzeichnungen (Symptome, Schweregrad, Schlaf, Zyklus/Schmierblutungen, Einnahmetreue bei HRT (Hormonersatztherapie) und Nahrungsergänzungsmitteln) | Erhoben auf deinem Gerät; nie auf unseren Servern gespeichert | Um das Tagebuch, die Trends, Wochenmuster und Berichte bereitzustellen, die du anforderst |
| Abgeleitete/aggregierte Gesundheitsstatistiken und, für das Wochenmuster, die Einträge jedes Tages der zusammengefassten Woche (die vorübergehende KI-Zusammenfassung) | Mit deiner Einwilligung vorübergehend verarbeitet; nicht von uns gespeichert | Um dein Wochenmuster/deinen Bericht zu erstellen |
| Aus Aufzeichnungen ohne Gesundheitsbezug gezogene Rückschlüsse, die den Gesundheitszustand offenbaren könnten (z. B. dass dein Konto eine Perimenopause-App nutzt) | Unsere pseudonymisierten Konto-/Nutzungsdatensätze lassen naturgemäß die Nutzung einer App zur Unterstützung in der Perimenopause erkennen | Um die App bereitzustellen, und, wenn du Nutzungsdaten zulässt, für inhaltsfreie Produktanalysen (Datenschutzerklärung §3.5); nach diesem Hinweis als Verbrauchergesundheitsdaten geschützt |
| Biometrische Daten, genetische Daten, genaue Standortdaten oder Standortdaten zu Leistungen der reproduktiven Gesundheit | Nicht erhoben | — |
Quellen: du (deine Einträge in der App) und dein Gerät. Weitergabe: Verbrauchergesundheitsdaten werden nur den in der Datenschutzerklärung von Midturn genannten Auftragsverarbeitern offengelegt (dem KI-Anbieter im Rahmen der Offenlegung der vorübergehenden Zusammenfassung und nur mit deiner Einwilligung; den Anbietern für Hosting, Abo-Verwaltung und Absturzberichte; und, nur wenn du Nutzungsdaten zulässt, dem Analyseanbieter – welche die Konto- und Nutzungsdatensätze aus der dritten Zeile oben erhalten), die jeweils nach ihren eigenen Datenverarbeitungsbedingungen handeln. Wir haben keine verbundenen Unternehmen. Wir verkaufen Verbrauchergesundheitsdaten nicht und geben sie nicht für Werbung weiter. Wir nutzen kein Geofencing und insbesondere kein Geofencing rund um Einrichtungen, die Gesundheitsversorgung vor Ort erbringen.
Einwilligung: Wir erheben Verbrauchergesundheitsdaten nur mit deiner Einwilligung, mit einer Ausnahme: dem, was zur Bereitstellung der von dir gewünschten App erforderlich ist – deinen pseudonymisierten Konto- und Abo-Datensätzen, die naturgemäß zeigen, dass du eine Perimenopause-App nutzt. Die Nutzungsanalysen von Midturn, die das ebenfalls zeigen würden, werden nur erhoben, wenn du sie auf Nachfrage der App zulässt (Datenschutzerklärung §3.5). Deine Einwilligung wird auf einem separaten, leicht verständlichen Einwilligungsbildschirm in der App eingeholt (nicht gebündelt mit der Annahme allgemeiner Bedingungen), und Midturn sendet die Zusammenfassung deiner Check-ins nie ohne diese Einwilligung. Eine auf dein Gerät beschränkte Erhebung erfolgt als Teil des Dienstes, für den du dich angemeldet hast.
Deine Rechte (wenn du in WA, NV oder CT wohnst): das Recht auf Bestätigung, ob wir Verbrauchergesundheitsdaten erheben oder weitergeben; auf Auskunft über diese Daten, einschließlich einer Liste der Dritten (und etwaiger verbundener Unternehmen), an die sie weitergegeben wurden; auf Widerruf der Einwilligung; und auf ihre Löschung – einschließlich der Erstreckung der Löschung auf unsere Auftragsverarbeiter und, nach dem Zeitplan in der Datenschutzerklärung von Midturn, auf Backups. Richte Anfragen über die App oder an support@nexapps.co. Wir antworten innerhalb von 45 Tagen (einmalig um 45 Tage verlängerbar, wenn dies vernünftigerweise erforderlich ist). Lehnen wir eine Anfrage ab, kannst du Einspruch einlegen, indem du auf unsere Entscheidung antwortest oder uns mit dem Betreff „Health data appeal“ schreibst; wir entscheiden über Einsprüche innerhalb von 45 Tagen und bieten dir, falls der Einspruch abgelehnt wird, eine Möglichkeit, den Attorney General von Washington (oder die entsprechende Stelle deines Bundesstaates) zu kontaktieren, um ein Anliegen vorzubringen.
Rechtliche Verfahren (unsere Richtlinie zu Subpoenas): Wir legen Verbrauchergesundheitsdaten staatlichen Stellen oder Prozessparteien nur aufgrund gültiger, verbindlicher rechtlicher Anordnungen offen, die wir prüfen und eng auslegen; soweit rechtlich zulässig, benachrichtigen wir dich vor der Offenlegung. Strukturell liegt die Antwort, die am besten schützt, in der Architektur: Wir können keine Symptomverläufe herausgeben, die wir nicht besitzen – deine Aufzeichnungen befinden sich auf deinem Gerät, nicht auf unseren Servern, und wir speichern die vorübergehenden KI-Zusammenfassungen nicht. Was aus unseren Systemen herausgegeben werden könnte, beschränkt sich auf die pseudonymisierten Konto- und Abo-Datensätze und die inhaltsfreien Nutzungsdatensätze, die in der Datenschutzerklärung von Midturn beschrieben sind.