Datenschutzhinweise zu Verbrauchergesundheitsdaten in Nevada

Welche Fragen dieses Dokument beantwortet

Diese Hinweise sind für Sie gedacht, wenn Sie sich in Nevada befinden. Sie ergänzen unsere Datenschutzerklärung zu Verbrauchergesundheitsdaten, die das Gesetz von Washington verlangt und die die gemeinsamen Einzelheiten enthält: was wir erheben, woher es stammt, wer es sonst noch verarbeitet und was eine Löschung erreicht.

Welche Rechte habe ich, und wie lange haben Sie Zeit zu antworten? Abschnitt 4.
Wie stelle ich eine Anfrage? Abschnitt 5.
Was erreicht eine Löschung? Abschnitt 6.
Was, wenn Sie Nein sagen? Abschnitt 7.
Wie werden meine Daten tatsächlich verarbeitet? Abschnitt 8.
Kann mich jemand über andere Websites hinweg verfolgen? Abschnitt 11.

1. Wer wir sind und was diese Hinweise abdecken

Paweł Milewski Software Development (der Betreiber, „wir“, „uns“, „unser“) stellt glumea (die App) und glumea.com (die Website) bereit. Diese Hinweise betreffen die App.

Sie gelten für Sie, wenn Sie in Nevada wohnen oder wenn Ihre Verbrauchergesundheitsdaten erhoben wurden, während Sie sich in Nevada befanden. Das Gesetz von Nevada ist NRS 603A.400 ff., erlassen durch SB 370 von 2023.

Warum es zwei Dokumente gibt. Der My Health My Data Act von Washington verlangt eine Datenschutzerklärung zu Verbrauchergesundheitsdaten, die ein eigenständiges, separates Dokument ist und nur das enthält, was dieses Gesetz verlangt. Nevada verlangt vier Angaben, die Washington nicht verlangt. Beides in einer Datei zu halten, ließ das Dokument für Washington Inhalte tragen, die es nicht tragen sollte, deshalb steht der Teil für Nevada hier. Durch die Aufteilung ist Ihnen nichts genommen worden.

Wo die gemeinsamen Einzelheiten stehen. Die Kategorien von Verbrauchergesundheitsdaten, die wir erheben, die Zwecke, die Quellen, aus denen sie stammen, die Unternehmen, die sie erhalten, und die Tabelle darüber, was eine Löschung an jedem Zielort erreicht, stehen in unserer Datenschutzerklärung zu Verbrauchergesundheitsdaten, in den Abschnitten 2 bis 5 und 9. Sie sind überall gleich, wo Sie leben, und deshalb einmal statt zweimal aufgeführt, zwei Kopien würden auseinanderlaufen, und Sie könnten nicht erkennen, welche aktuell ist. Alles in diesen Hinweisen gilt zusätzlich zu ihnen.

Drei weitere Dokumente gelten neben diesem: die Datenschutzerklärung, die Nutzungsbedingungen und der Medizinische Haftungsausschluss. Unsere Postanschrift und E-Mail-Adresse stehen in Abschnitt 13.

2. Was wir unter Verbrauchergesundheitsdaten verstehen

Nevada definiert Verbrauchergesundheitsdaten als personenbezogene Informationen, die mit Ihnen verknüpft oder vernünftigerweise verknüpfbar sind und die ein regulierter Rechtsträger verwendet, um Ihren früheren, gegenwärtigen oder künftigen Gesundheitszustand zu erkennen.

Das meiste, was glumea aufzeichnet, fällt darunter. Ein Blutzuckermesswert, eine Insulindosis und der Name eines Medikaments sind klare Beispiele.

Weil glumea eine Diabetes-App ist, verrät schon die Tatsache, dass Sie ein Konto haben, etwas über Ihre Gesundheit. Deshalb behandeln wir Ihre Kontokennung und die E-Mail-Adresse Ihres Kontos als Verbrauchergesundheitsdaten, obwohl sie keine Gesundheitsmesswerte sind, und ebenso die pseudonyme Gerätekennung, an die Analyseereignisse vor der Anmeldung gebunden sind. Abschnitt 2 der Datenschutzerklärung zu Verbrauchergesundheitsdaten sagt dasselbe und erklärt, was nicht darunter fällt.

3. Wir verkaufen sie nicht, und wir nutzen kein Geofencing

Wir verkaufen keine Verbrauchergesundheitsdaten und haben sie nie verkauft. Nevada verlangt vor jedem Verkauf eine gesonderte unterschriebene Einwilligung von Ihnen; wir haben keine und haben Sie auch nicht darum gebeten.

Wir betreiben kein Geofencing um irgendeine Gesundheitseinrichtung, und wir könnten es nicht: glumea fragt auf keiner der beiden Plattformen nach einer Standortberechtigung, sodass die App den Standort Ihres Geräts überhaupt nicht lesen kann.

4. Ihre Rechte und wie viel Zeit wir haben

Nach NRS 603A.400 ff. haben Sie das Recht,

zu bestätigen, ob wir Ihre Verbrauchergesundheitsdaten erheben, weitergeben oder verkaufen, und die Liste der Dritten zu erhalten, mit denen sie geteilt oder an die sie verkauft wurden. Wir verkaufen nichts davon. Die aktuelle Empfängerliste steht in Abschnitt 5 der Datenschutzerklärung zu Verbrauchergesundheitsdaten.
unsere Erhebung und unsere Weitergabe Ihrer Verbrauchergesundheitsdaten zu beenden.
die Verbrauchergesundheitsdaten, die wir über Sie erhoben haben, zu löschen.

Fristen. Das Gesetz von Nevada verlangt eine Antwort innerhalb von 45 Tagen nach der Authentifizierung einer Anfrage. Für eine Löschungsanfrage gilt eine kürzere Frist und ein weiterer Umfang: Innerhalb von 30 Tagen nach der Authentifizierung muss der regulierte Rechtsträger erfasste Verbrauchergesundheitsdaten aus seinen Aufzeichnungen und seinem Netzwerk löschen und die relevanten Empfänger benachrichtigen. Diese Empfänger haben dann 30 Tage Zeit, ihre Kopien zu löschen. Das Gesetz erlaubt keine Gebühr.

Nevada ist nicht einfach eine mildere Version von Washington. Die Löschfrist ist kürzer, und die Pflicht, relevante Empfänger zu benachrichtigen, läuft über dieselbe Frist von 30 Tagen. Washington verlangt zusätzlich eine aktive Kontaktadresse für jeden relevanten Dritten und ein Zugangsrecht auf die Daten selbst.

5. So üben Sie diese Rechte aus

In der App. Konto löschen (Einstellungen → Konto) löscht Ihr Konto und alles, was damit synchronisiert wurde, endgültig von unseren Servern und leert die lokale Datenbank auf Ihrem Gerät. Der Link Serverdaten löschen im Fenster Cloud-Synchronisierung löscht die Serverkopie Ihrer Einträge, Ihrer Medikamentenkataloge und Ihrer Medikamentenpläne und behält dabei Ihr Konto und die Kopie auf Ihrem Gerät. Er erfordert eine bestehende Anmeldung und dass Cloud-Synchronisierung zuvor ausgeschaltet wurde.
Per E-Mail. Beantragen Sie die Kontolöschung unter [email protected] ohne die App. Wir prüfen die Inhaberschaft, bevor wir das Konto löschen. Ein gesondertes, eigenes Verfahren für Auskunft oder Widerspruch ist noch nicht umgesetzt, sodass der Weg der Kontolöschung für sich allein nicht jedes Anfragerecht nach dem Recht von Nevada erfüllt.

Ihr glumea-Konto löschen beschreibt den unterstützten Weg in der App ausführlicher.

6. Was eine Löschung tatsächlich erreicht

Die Tabelle nach Zielorten ist Abschnitt 9 der Datenschutzerklärung zu Verbrauchergesundheitsdaten, und sie gilt für Sie unverändert. Zwei Punkte, die speziell Nevada betreffen, kommen hinzu:

Sicherungen. Nevada erlaubt, die Löschung aus einer Sicherung oder einem Archivsystem bis zu zwei Jahre nach unserer Authentifizierung Ihrer Anfrage aufzuschieben. In der Praxis werden unsere Sicherungen für alle mit einer einzigen Aufbewahrungseinstellung geführt, und diese ist kürzer: 7 Tage, und in keinem Fall länger als sechs Monate.
Die Unternehmen, die Ihre Daten erhalten haben. Nevada verlangt, die Löschungsanfrage innerhalb von 30 Tagen an relevante Empfänger weiterzugeben. Beide Wege der Kontolöschung entfernen das Produktionskonto und stellen Anfragen in die Warteschlange, den RevenueCat-Abonnentendatensatz und das mit dem Konto verknüpfte PostHog-Profil zu löschen. Fehlgeschlagene Anfragen werden wiederholt. Für Sentry-Berichte gibt es keine unterstützte Kennung, um die Berichte eines einzelnen Nutzers zu finden. Abschnitt 9 der Datenschutzerklärung zu Verbrauchergesundheitsdaten nennt die übrigen Grenzen.

7. Wenn wir Nein sagen

Das Gesetz von Nevada verlangt eine schriftliche Begründung und Anweisungen zum Widerspruch, wenn eine Anfrage abgelehnt wird, eine schriftliche Entscheidung über den Widerspruch innerhalb von 45 Tagen und Informationen darüber, wie Sie den Attorney General von Nevada kontaktieren können, wenn ein Widerspruch abgelehnt wird.

Unter [email protected] ist derzeit kein gesonderter Widerspruchsablauf umgesetzt, sodass das derzeitige Verfahren den von Nevada verlangten Widerspruchsweg nicht bietet. Nichts hier schränkt eine Beschwerde beim Bureau of Consumer Protection des Office of the Attorney General von Nevada oder ein anderes Recht nach dem Recht von Nevada ein.

Das Gesetz von Nevada wird vom Attorney General durchgesetzt.

8. Wie Ihre Verbrauchergesundheitsdaten verarbeitet werden

Was Sie protokollieren, wird in die lokale Datenbank der App auf Ihrem Gerät geschrieben, die mit einem Schlüssel verschlüsselt ist, der im Schlüsselspeicher der Plattform liegt. Die Werte, die die App ableitet, das geschätzte aktive Insulin und der Hinweis auf das Hypo-Risiko daneben, die durchschnittliche Glukose und ihre Streuung, die Zeit im Zielbereich, der geschätzte HbA1c (GMI), der vorgeschlagene Zeitpunkt für Ihre nächste Messung und die Statusangabe zu Ihrem letzten Messwert, werden auf dem Gerät berechnet.

Ihr Konto, Ihr Diabetes- und Behandlungsprofil und Ihre Therapieeinstellungen liegen ab dem Moment, in dem Sie sie eingeben, auf unseren Servern, unabhängig davon, ob Sie die Cloud-Synchronisierung nutzen; erst das Löschen Ihres Kontos entfernt sie. Was Cloud-Synchronisierung steuert, ist, ob Ihr Tagebuch zusätzlich auf unsere Server kopiert wird, also Ihre Einträge, Ihre Medikamentenkataloge und Ihre Medikamentenpläne. Dieser Schalter ist eine Funktion von glumea+, und Ihre Entscheidung dazu wird in Ihrem Konto gespeichert, nicht auf dem Telefon. Ist er eingeschaltet, werden diese Daten in unser Backend und unsere Datenbank bei Google Cloud in europe-west1 kopiert und dort gehalten, damit sie auf Ihre Geräte zurückgespielt werden können; von dieser Serverkopie stellt ein neues Telefon wieder her. Die Zeiten Ihrer Messerinnerungen, Ruhezeiten, die Einstellung für Details in Benachrichtigungen und die Einstellungen der Gesundheitsverbindungen bleiben auf dem Gerät und werden überhaupt nicht an uns gesendet.

Die in der Datenschutzerklärung zu Verbrauchergesundheitsdaten aufgeführten Unternehmen betreiben die dort beschriebenen Dienste. Ein SDK eines Anbieters in der App kann außerdem Geräte- und Netzwerkinformationen erheben, die wir weder konfigurieren noch erhalten; das SDK von RevenueCat tut dies. Die Einstellungen Nutzungsanalyse und Fehlerberichte sind ausgeschaltet, bis Sie zustimmen, und Ereignisse und Berichte werden vor dem Senden gefiltert.

Wir verarbeiten Verbrauchergesundheitsdaten nicht für Werbung, Ad-Targeting, Profiling, Kredit- oder Versicherungsentscheidungen oder Forschung, und wir verwenden sie nicht, um automatisierte Entscheidungen über Sie zu treffen.

9. Ihre Daten einsehen und uns um Änderung bitten

Was Sie protokolliert haben, ist in der App auf jedem Gerät sichtbar, das es enthält. Die App kann kostenlos einen CSV-Glukosebericht oder ein verschlüsseltes .glumea-Archiv erstellen; ein formatierter PDF-Bericht ist eine Funktion von glumea+. Gesetzliche Rechte sind nicht an ein Abonnement geknüpft. Über [email protected] ist derzeit kein zusätzlicher Ablauf für Kopien außerhalb der App umgesetzt.

Von Ihnen protokollierte Einträge können in der App gelöscht werden; aus Apple Health oder Health Connect importierte Messwerte können nicht einzeln gelöscht werden.

Einträge, Profilfelder und Therapieeinstellungen, die zur Bearbeitung freigegeben sind, können in der App korrigiert werden. Über [email protected] ist derzeit kein manueller Ablauf für Serverkopien oder Korrekturen umgesetzt. Abschnitt 7 beschreibt die derzeitige Einschränkung beim Widerspruch, ohne ein gesetzliches Recht zu beschränken.

10. Wesentliche Änderungen

Die aktuelle Version und das Datum des Inkrafttretens stehen oben. Das Gesetz von Nevada kann vor einer wesentlichen Änderung eine vorherige Mitteilung, aktualisierte Hinweise oder eine Einwilligung verlangen. Die Veröffentlichung aktualisierter Hinweise ersetzt keine Einwilligung, wo eine Einwilligung erforderlich ist.

11. Ob ein Dritter Ihre Gesundheitsdaten über andere Websites und Dienste hinweg erheben darf

Nevada verlangt von uns die Angabe, ob ein Dritter Verbrauchergesundheitsdaten über Sie im Zeitverlauf und über verschiedene Websites oder Online-Dienste hinweg erheben kann, während Sie glumea nutzen.

Nein. glumea enthält kein SDK für Werbung, Attribution oder Messung und verwendet keine Werbekennung. PostHog, Sentry und RevenueCat erhalten die in der Datenschutzerklärung zu Verbrauchergesundheitsdaten beschriebenen Daten; keines ist als Werbenetzwerk oder als dienstübergreifendes Tracking-Netzwerk eingebunden. Ihre SDKs können Geräte- und Netzwerkinformationen für den Betrieb ihres eigenen Dienstes erheben. Die Website setzt keine Cookies, führt keine Analyse durch und stellt keine Anfragen an Drittanbieter.

Der Vollständigkeit halber die umgekehrte Richtung: Wir erheben auch keine Verbrauchergesundheitsdaten über Sie von anderen Websites oder Anwendungen. Die einzige Stelle, an der Daten aus einer anderen Anwendung zu uns gelangen, ist Apple Health oder Health Connect, und zwar nur, wenn Sie die Verbindung herstellen und die Berechtigung des Betriebssystems erteilen. Das ist ein einseitiger Import, den Sie auslösen, von Aufzeichnungen, die die Gesundheitsplattform Ihres Geräts bereits enthält, und in die andere Richtung geht nichts zurück.

12. Sprache

Diese Hinweise werden auf Englisch veröffentlicht. Die englische Fassung ist die rechtlich verbindliche. Wo wir eine Übersetzung veröffentlichen, wird sie angeboten, damit Sie die Hinweise in Ihrer eigenen Sprache lesen können, und sie wird veröffentlicht, wenn sie fertig ist, sodass sie nach einer Aktualisierung hinter dem englischen Text zurückliegen kann; wo eine Übersetzung und der englische Text voneinander abweichen, gilt der englische Text.

Die Ausnahme ist das Gesetz selbst. Wo das Land, in dem Sie leben, der Sprache, in der man sich an Sie gewandt hat, einen eigenen Status einräumt, gilt stattdessen diese Regel, und nichts hier nimmt Ihnen ein Recht, das Sie danach haben.

13. Kontakt

E-Mail: [email protected]
Post: Paweł Milewski Software Development, ul. Franciszka Bohomolca 3 lok. 7, 31-416 Kraków, Polen