Precision Compass
Datenschutzerklärung

Diese Datenschutzerklärung legt fest, wie die Informationen der Nutzerinnen und Nutzer in Precision Compass (im Folgenden „die App“) behandelt werden.

Artikel 1 (Speicherung auf dem Gerät und Backups)

In der App erfasste Informationen werden grundsätzlich nur auf dem Gerät der Nutzerin oder des Nutzers gespeichert. Soweit in dieser Erklärung nicht ausdrücklich angegeben, werden sie nie nach außen übermittelt. Die App synchronisiert Aufzeichnungen, Profil und Untersuchungsdaten nicht mit Cloud-Diensten wie iCloud. Die Nummer, die die Nutzerin oder den Nutzer identifiziert, kann jedoch über die Synchronisierung des Schlüsselbunds des Geräts (des Systems, das Passwörter und Ähnliches speichert) mit weiteren Geräten der Nutzerin oder des Nutzers geteilt werden.

Ist die Backup-Funktion des Geräts eingeschaltet, sind die Informationen auf dem Gerät in diesem Backup enthalten. Von den importierten Originaldateien sind diejenigen, die als Dokumente zu Untersuchungen auf organische Säuren, genetischen Untersuchungen oder Sonstigem aufbewahrt werden, vom Backup ausgenommen. Originaldateien von Blutuntersuchungen, importierte Sensor-Glukosedateien und Fotos von Mahlzeiten sind dagegen im Backup enthalten, damit sie bei einem Gerätewechsel wiederhergestellt werden können.

Artikel 2 (Erhobene Informationen)

Die App erhebt die folgenden Informationen und speichert sie auf dem Gerät.

(1) Von der Nutzerin oder dem Nutzer eingegebene Grunddaten (Name, E-Mail-Adresse, Geburtsdatum, Geschlecht, Größe und Gewicht). Die Angabe von Name und E-Mail-Adresse ist freiwillig. Werden sie angegeben, dienen sie der Aufnahme in die Kundenliste nach Artikel 5 Nr. (4) und dem Abgleich mit Beratungsunterlagen.

(2) Von der Nutzerin oder dem Nutzer eingegebene gesundheitsbezogene Informationen (Allergien, Erkrankungen in Behandlung, Medikamente, Vorgeschichte, regelmäßig eingenommene Nahrungsergänzungsmittel, Stuhlgewohnheiten, Bewegungsgewohnheiten, Hauptanliegen, Ziele und Ernährungsweise). Diese Informationen umfassen besonders schutzbedürftige personenbezogene Informationen im Sinne des japanischen Gesetzes zum Schutz personenbezogener Informationen.

(3) Von der Nutzerin oder dem Nutzer erfasste Alltagsinformationen (Befinden, Mahlzeiten, Wasser, Koffein, Alkohol, Rauchen, Stuhlgang, Menstruation, Bewegung, Nahrungsergänzungsmittel, Ereignisse, Pläne und Ergebnisse von 14-Tage-Tests usw.)

(4) Von der Nutzerin oder dem Nutzer importierte Untersuchungsdaten und Fotos (einschließlich der Befunde von Blutuntersuchungen, Sensor-Glukose, Untersuchungen auf organische Säuren, genetischen und sonstigen Untersuchungen). Diese Informationen umfassen besonders schutzbedürftige personenbezogene Informationen im Sinne des japanischen Gesetzes zum Schutz personenbezogener Informationen.

(5) Kaufinformationen zur Prüfung des Abostatus (Transaktionskennungen und Ablaufdaten des App Store)

Die Informationen nach Nr. (2) und (4) des vorstehenden Absatzes erhebt die App nur durch eigene Eingabe oder eigenen Import der Nutzerin oder des Nutzers. Mit der Eingabe oder dem Import gilt die Einwilligung in die Erhebung besonders schutzbedürftiger personenbezogener Informationen als erteilt. Wer nicht einwilligt, wird gebeten, die betreffenden Felder leer zu lassen bzw. die Daten nicht zu importieren. Bereits eingegebene Inhalte können jederzeit gelöscht werden.

Artikel 3 (Verbindung mit der Health-App)

Die Datentypen, für die die App bei der Health-App eine Leseberechtigung anfragt, sind folgende. Daten werden nur gelesen, wenn die Nutzerin oder der Nutzer die Berechtigung im Berechtigungsbildschirm des Geräts erteilt; die gelesenen Informationen werden zur Anzeige und Analyse auf dem Gerät verwendet.

(1) Schlaf

(2) Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität und Herzfrequenzerholung

(3) Atemfrequenz und Blutsauerstoff

(4) Körpertemperatur und Handgelenktemperatur im Schlaf

(5) Blutdruck (systolisch und diastolisch) und Blutzucker

(6) Schritte, Gehgeschwindigkeit, Trainingsminuten, Aktivitätsenergie, Cardiofitness (VO2max), Zeit im Tageslicht sowie Art, Dauer und durchschnittliche Herzfrequenz von Trainings

(7) Gewicht, Körperfettanteil und fettfreie Körpermasse (das Gewicht wird auch verwendet, um das Gewicht im Profil auf den neueren Wert zu aktualisieren)

(8) Wasser, Koffein und Anzahl alkoholischer Getränke

(9) Aufzeichnungen zu Verstopfung und Durchfall

(10) Menstruation (nur wenn in der App die Einträge für Frauen aktiviert sind)

(11) Geburtsdatum (zum automatischen Ausfüllen des Profils)

Die Informationen nach Nr. (5) und (10) des vorstehenden Absatzes umfassen besonders schutzbedürftige personenbezogene Informationen im Sinne des japanischen Gesetzes zum Schutz personenbezogener Informationen. Wenn die KI-Analyse nach Artikel 5 Nr. (1) ausgeführt wird und wenn die Nutzerin oder der Nutzer in das Teilen nach Nr. (5) desselben Artikels eingewilligt hat, sind zusammenfassende Werte der Informationen des vorstehenden Absatzes in der Übermittlung enthalten.

In die Health-App schreibt die App nur die Datentypen aus den in der App erfassten Informationen, für die die Nutzerin oder der Nutzer eine Schreibberechtigung erteilt hat. Dazu können durch Umrechnung des Erfassten berechnete Werte gehören, die Ergebnisse der KI-Analyse werden jedoch nie geschrieben. Die zu schreibenden Datentypen werden beim Anfragen der Schreibberechtigung auf dem Bildschirm des Geräts angezeigt. Daten aus der Health-App werden nie für Werbezwecke verwendet und, soweit diese Erklärung nichts anderes vorsieht, nie an Dritte weitergegeben. Die Leseberechtigung kann jederzeit in den Einstellungen des Geräts geändert werden.

Artikel 4 (Verwendungszwecke)

Der Betreiber verwendet die erhobenen Informationen im Rahmen der folgenden Zwecke.

(1) Bereitstellung von Erfassung, Anzeige, Auswertung und Analyse in der App

(2) Bereitstellung der KI-Analyse nach Artikel 5 Nr. (1) und (2)

(3) Prüfung des Abostatus und der verfügbaren kostenlosen Nutzungen

(4) Aufnahme in die Kundenliste, Durchführung der Beratung für Präzisionsernährung und Abgleich mit Beratungsunterlagen. Diese Verwendung umfasst die Weitergabe an Dritte nach Artikel 5.

(5) Versand des Newsletters

(6) Beantwortung von Anfragen, Bearbeitung von Löschanfragen und Untersuchung von Fehlern

(7) Erkennen von Fehlern in der App und Verbesserung ihrer Qualität

Außer mit vorheriger Einwilligung der betroffenen Person oder soweit Gesetze und Vorschriften nichts anderes vorsehen, behandelt der Betreiber die Informationen der Nutzerinnen und Nutzer nicht über das zur Erreichung der Zwecke des vorstehenden Absatzes erforderliche Maß hinaus.

Artikel 5 (Nach außen übermittelte Informationen und ihre Empfänger)

Informationen der Nutzerinnen und Nutzer werden nur in den folgenden Fällen nach außen übermittelt. „Analysedienst“ bezeichnet einen generativen KI-Dienst, der Texte und Bilder analysiert; derzeit ist dies Claude von Anthropic, PBC (USA).

(1) Erstellung des Einblicks des Tages (nur mit Einwilligung): Das Profil (einschließlich der gesundheitsbezogenen Informationen nach Artikel 2 Nr. (2)), die Aufzeichnungen im Alltag, zusammenfassende Werte der Daten aus der Health-App, aus den Aufzeichnungen berechnete Tendenzen, der Text des am Morgen des Vortags erstellten Einblicks, Fotos von Mahlzeiten und zusammenfassende Werte der Untersuchungsdaten werden über den Server des Betreibers an einen Analysedienst eines US-Unternehmens übermittelt. „Aus den Aufzeichnungen berechnete Tendenzen“ bezeichnet, was die App aus den Aufzeichnungen auf dem Gerät berechnet, nämlich den üblichen Bereich aus den Aufzeichnungen der letzten 30 Tage; Zusammenfassungen nach Zeiträumen (die übliche Streuung über 3 Monate, Veränderungen in den letzten 7 Tagen, Meilensteine in den Aufzeichnungen, wie gleichmäßig Schlafens-, Aufwach- und Abendessenszeiten sind, Stuhlgang in den letzten 4 Wochen sowie Vergleiche mit der Vorwoche, den letzten 4 Wochen, dem Vormonat und demselben Monat des Vorjahres); Durchschnitte vor und nach Dingen, die in den letzten 90 Tagen begonnen wurden (Nahrungsergänzungsmittel, der Schwerpunkt dieses Monats und Vorhaben für heute, die die Nutzerin oder der Nutzer beibehält); sowie Zusammenfassungen der von der Beobachtungsfunktion der App gefundenen Zusammenhänge (das zusammenhängende Paar, die Richtung, die Größe des Unterschieds, die Verlässlichkeit, der Zeitraum der Aufzeichnungen, ob es in einem 14-Tage-Test geprüft wurde, und auf welcher Seite des Üblichen der Wert des Vortags oder des Tages liegt). Der Text des am Morgen des Vortags erstellten Einblicks wird übermittelt, damit sich dieselbe Erklärung nicht wiederholt; er enthält weder den Namen der Nutzerin oder des Nutzers noch von der App hinzugefügten Text. Zusammenfassende Werte der Untersuchungsdaten umfassen Bezeichnungen, Messwerte, Einheiten und Bewertungen der neuesten Blutuntersuchung; tägliche Zusammenfassungen der importierten Sensor-Glukose und den Anstieg nach jeder Mahlzeit und jedem süßen Getränk (Zeitpunkt der Mahlzeit bzw. des süßen Getränks, Wert davor und Spitzenwert, Zeitpunkt der Spitze und Dauer bis zum Rückgang); Laborwerte aus Untersuchungen auf organische Säuren; sowie Punkte aus genetischen Untersuchungen und sonstigen Dokumenten, die die Nutzerin oder der Nutzer über die Einstellungen der App oder eine Auswahl je Dokument für Einblicke freigegeben hat.

(2) Lesen von Befunden und Dokumenten (nur mit Einwilligung): Die von der Nutzerin oder dem Nutzer importierten Untersuchungsdaten und Fotos in ihrer ursprünglichen Form sowie aus PDFs extrahierter Text werden über den Server des Betreibers an denselben Analysedienst wie in Nr. (1) übermittelt.

(3) Prüfung des Abostatus und der verfügbaren kostenlosen Nutzungen: Die Nummer, die die Nutzerin oder den Nutzer identifiziert, und Kaufinformationen werden an Apple und den Server des Betreibers übermittelt. Dies geschieht beim Start der App und zu anderen Zeitpunkten, unabhängig davon, ob die KI-Analyse genutzt wird. Diese Übermittlungen enthalten keine gesundheitsbezogenen Informationen und werden nicht an Analysedienste weitergegeben.

(4) Aufnahme in die Kundenliste: Gibt die Nutzerin oder der Nutzer in den Grunddaten der App eine E-Mail-Adresse an, werden die E-Mail-Adresse und der Name (nur wenn angegeben) über den Server des Betreibers an einen Cloud-Dienst eines US-Unternehmens übermittelt und in die Kundenliste des Betreibers aufgenommen. Dies dient dem Versand von Informationen über die Beratung und dem Abgleich mit Unterlagen und geschieht bei allen, die eine E-Mail-Adresse angegeben haben, unabhängig davon, ob sie in die KI-Analyse eingewilligt oder eine Beratung beantragt haben.

(5) Teilen für die Beratung (nur mit Einwilligung im Bildschirm der App): Monatliche Zusammenstellungen der in der App erfassten Informationen (die Aufzeichnungen im Alltag, zusammenfassende Werte der Daten aus der Health-App, Mahlzeitenaufzeichnungen, Fotos von Mahlzeiten, Aufzeichnungen zu Nahrungsergänzungsmitteln (einschließlich Fotos der Etiketten) und importierte Sensor-Glukoseaufzeichnungen), der vollständige Verlauf der Befunde und das Profil (Geburtsdatum, Geschlecht, Größe und Gewicht nach Artikel 2 Nr. (1) und die gesundheitsbezogenen Informationen nach Nr. (2) desselben Artikels; regelmäßig eingenommene Nahrungsergänzungsmittel sind durch die genannten Aufzeichnungen zu Nahrungsergänzungsmitteln abgedeckt) werden zusammen mit der E-Mail-Adresse über den Server des Betreibers an einen Cloud-Dienst desselben US-Unternehmens wie in Nr. (4) übermittelt und mit der beratenden Person geteilt. Die Übermittlung erfolgt, wenn die Nutzerin oder der Nutzer das Senden wählt, und, wenn das automatische monatliche Senden eingeschaltet ist, beim ersten Öffnen der App nach dem Monatswechsel. Beim Start des Teilens wird geprüft, ob die eingegebene E-Mail-Adresse zu einer Beratungskundin oder einem Beratungskunden in der Kundenliste des Betreibers gehört; danach wird ein Bestätigungscode an diese E-Mail-Adresse gesendet. Die E-Mail mit dem Bestätigungscode wird über dasselbe Unternehmen in Frankreich wie in Nr. (7) versendet. Der Server des Betreibers speichert eine für jedes zum Teilen verwendete Gerät erstellte Kennnummer, die E-Mail-Adresse sowie Aufzeichnungen über Einwilligung und Übermittlung. Geteilte Informationen werden nur für die Beratung für Präzisionsernährung verwendet und nie für Werbung, Akquise, Anzeigen oder Verkauf. Zur Vorbereitung von Beratungsberichten kann die beratende Person die geteilten Informationen in einen generativen KI-Dienst eines US-Unternehmens laden. In diesem Fall wird der Dienst mit Einstellungen genutzt, bei denen die geladenen Informationen nicht zum Training von KI verwendet werden. „Beratende Person“ bezeichnet die Person, die die Beratung für Präzisionsernährung durchführt. Führt eine andere Person als der Betreiber sie durch, wird dies vorab mitgeteilt und die Einwilligung erneut eingeholt.

(6) Versand des Newsletters (nur auf Wunsch der Nutzerin oder des Nutzers): Die E-Mail-Adresse wird über den Server des Betreibers an einen Newsletter-Dienst eines US-Unternehmens übermittelt. Der Anmeldeverlauf wird in dem Cloud-Dienst desselben US-Unternehmens wie in Nr. (4) gespeichert, und die E-Mail-Adresse wird auch in die Kundenliste nach Nr. (4) aufgenommen. Eine Abmeldung ist jederzeit möglich. Dieses Unternehmen übernimmt jedoch nicht nur den ihm übertragenen Versand, sondern registriert die Person mit der übermittelten E-Mail-Adresse als eigene Nutzerin bzw. eigenen Nutzer und sendet in eigenem Namen eigene Mitteilungen und Empfehlungen anderer Publikationen. Der Betreiber hat keine Möglichkeit, dies zu unterbinden; das Abbestellen und das Löschen dieser Registrierung nehmen die Nutzerinnen und Nutzer selbst in den Einstellungen dieses Unternehmens vor.

(7) Anfragen und Löschanfragen: Der eingegebene Name, die E-Mail-Adresse und der Inhalt der Anfrage sowie Geräteinformationen zur Fehlersuche (App-Version, Betriebssystemversion und Modellbezeichnung des Geräts) werden über den Server des Betreibers an den Cloud-Dienst desselben US-Unternehmens wie in Nr. (4) übermittelt und in den Anfrageaufzeichnungen des Betreibers gespeichert. Bei Löschanfragen wird zusätzlich die Nummer übermittelt, die die Nutzerin oder den Nutzer identifiziert, um festzustellen, was gelöscht werden soll. Ist der Versand von Benachrichtigungs-E-Mails an den Betreiber aktiviert, werden diese über ein externes Unternehmen versendet, das E-Mails zustellt. Dieses Unternehmen hat seinen Sitz in Frankreich; der Europäischen Union hat die japanische Datenschutzkommission ein mit Japan gleichwertiges Schutzniveau zuerkannt. Die Übermittlung ist eine Beauftragung mit der Zustellung, und die Informationen werden nicht zur Erstellung von Adresslisten verwendet. Ein Teil der Infrastruktur des Unternehmens ist jedoch an ein US-Unternehmen untervergeben, und es kann nicht ausgeschlossen werden, dass sich die Informationen in den USA befinden.

Bei Nr. (1) und (2) werden der in den Eingabefeldern der App angegebene Name und die E-Mail-Adresse nicht an Analysedienste übermittelt. Da bei Nr. (2) jedoch die Originaldateien unverändert übermittelt werden, wird ein Dokument, das einen Namen, ein Geburtsdatum oder Ähnliches zeigt, einschließlich dieser Informationen übermittelt.

An Analysedienste nach Nr. (1) und (2) übermittelte Informationen werden nie zum Training von KI verwendet.

Artikel 6 (Weitergabe an Dritte in den USA)

Die Empfänger nach Nr. (1), (2) und (4) bis (7) des vorstehenden Artikels (einschließlich des von der beratenden Person nach Nr. (5) desselben Artikels genutzten generativen KI-Dienstes) sind sämtlich Unternehmen mit Sitz in den USA, mit Ausnahme des Unternehmens, das für die E-Mails mit dem Bestätigungscode nach Nr. (5) und für die Benachrichtigungen nach Nr. (7) desselben Artikels genutzt wird. Da dies eine Weitergabe an Dritte in den USA darstellt, werden folgende Informationen bereitgestellt.

(1) Name des Landes: Vereinigte Staaten von Amerika

(2) Rechtslage in diesem Land: In den USA gibt es kein umfassendes Bundesgesetz zum Schutz personenbezogener Daten; der Schutz ist in bereichsspezifischen Bundesgesetzen sowie in Gesetzen und Vorschriften der Bundesstaaten geregelt. Die von der App behandelten gesundheitsbezogenen Informationen sind in der Regel nicht durch das Bundesgesetz geschützt, das für Gesundheitsdienstleister und ähnliche Stellen gilt (HIPAA). Zudem gibt es Regelungen, nach denen staatliche Stellen von Unternehmen die Herausgabe gespeicherter Daten verlangen können (einschließlich des CLOUD Act, der auch Daten außerhalb der USA erfassen kann). Die USA gehören nicht zu den Ländern, denen die japanische Datenschutzkommission ein mit Japan gleichwertiges Schutzniveau zuerkannt hat. Diese Angaben beruhen auf öffentlich zugänglichen Informationen mit Stand September 2026 und sind nicht abschließend (die Ergebnisse der veröffentlichten Untersuchung der Kommission zur Rechtslage dieses Landes spiegeln den Stand vom Oktober 2021 wider).

(3) Maßnahmen der Empfänger: Für die Empfänger nach Nr. (1), (2), (4), (5) und (7) des vorstehenden Artikels (ohne den von der beratenden Person nach Nr. (5) desselben Artikels genutzten generativen KI-Dienst) hat sich der Betreiber anhand der veröffentlichten Nutzungsbedingungen und Sicherheitsbeschreibungen der einzelnen Unternehmen vergewissert, dass Maßnahmen bestehen, die den acht Grundsätzen der Datenschutzleitlinien der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) entsprechen, und zwar hinsichtlich der Festlegung und Begrenzung des Verwendungszwecks, der Sicherheitsmaßnahmen, der Begrenzung der Aufbewahrungsdauer und der Löschung, der Beschränkung der Weitergabe an Dritte und der Veröffentlichung von Informationen über die Verarbeitung. Für die Beschränkung der Weitergabe gibt es jedoch Ausnahmen, und jedes Unternehmen sieht vor, Informationen offenzulegen, wenn ein Gericht oder eine andere Behörde es nach Gesetzen und Vorschriften dazu verpflichtet. Zudem hat keines der Unternehmen eine Stelle, die Anfragen der Nutzerinnen und Nutzer auf Offenlegung, Berichtigung oder Einstellung der Verwendung unmittelbar entgegennimmt, und es lässt sich kein Weg feststellen, auf dem die Nutzerinnen und Nutzer solche Anfragen selbst stellen können. Der Betreiber nimmt diese Anfragen über die Kontaktstelle nach Artikel 9 Nr. (7) entgegen und beantwortet sie. Für den Empfänger nach Nr. (6) des vorstehenden Artikels sind die Verwendungszwecke, die Kategorien der Empfänger, an die er weitergibt, die Kriterien der Aufbewahrungsdauer und die Verarbeitung veröffentlicht. Seine Verwendungszwecke sind jedoch nicht auf den Versand für die App beschränkt, und konkrete Aufbewahrungsfristen, die Namen weiterer Empfänger und Einzelheiten der Sicherheitsmaßnahmen sind nicht veröffentlicht. Andererseits ist seine Kontaktstelle für Anfragen der Nutzerinnen und Nutzer veröffentlicht, und die Nutzerinnen und Nutzer können ihre Registrierung und Informationen in den Einstellungen dieses Unternehmens selbst löschen. Für den von der beratenden Person nach Nr. (5) des vorstehenden Artikels genutzten generativen KI-Dienst veröffentlicht das Unternehmen seine Regeln zu Verwendungszwecken und Aufbewahrungsfristen. Wird der Dienst mit den in dieser Nummer beschriebenen Einstellungen genutzt, werden die geladenen Informationen nach den Regeln dieses Unternehmens grundsätzlich innerhalb von 30 Tagen gelöscht (werden sie als Gesprächsverlauf im Dienst aufbewahrt, werden sie innerhalb von 30 Tagen nach der Löschung dieses Verlaufs durch die beratende Person gelöscht). Unterhaltungen, bei denen die Sicherheitsprüfungen des Unternehmens einen möglichen Verstoß gegen seine Nutzungsrichtlinien feststellen, können jedoch länger aufbewahrt und auch für das Training dieser Prüfungen und Gegenmaßnahmen verwendet werden.

Es ist der Betreiber, der den Umfang der an Analysedienste übermittelten Informationen nach Nr. (1) und (2) des vorstehenden Artikels auf das notwendige Minimum begrenzt; dies wird nicht durch die von den einzelnen Unternehmen veröffentlichten Nutzungsbedingungen sichergestellt.

Für die Übermittlungen nach Nr. (1) und (2) des vorstehenden Artikels wird die Einwilligung vorab in der App eingeholt, indem der Inhalt der Übermittlung und die Angaben der einzelnen Nummern dieses Artikels angezeigt werden. Willigt die Nutzerin oder der Nutzer nicht ein oder widerruft die Einwilligung, finden diese Übermittlungen nicht statt. Für Daten aus genetischen Untersuchungen wird zusätzlich beim Lesen nach Nr. (2) des vorstehenden Artikels für jede Datei eine ausdrückliche Einwilligung eingeholt. Für die Einblicke nach Nr. (1) des vorstehenden Artikels werden nur die Punkte aus genetischen Untersuchungen auf dem Gerät verwendet, und nur wenn die Nutzerin oder der Nutzer in den Einstellungen der App die Verwendung genetischer Merkmale gewählt hat.

Die Einwilligung in das Teilen nach Nr. (5) des vorstehenden Artikels wird vor Beginn des Teilens in der App eingeholt, indem der Umfang der zu teilenden Informationen und die Angaben der einzelnen Nummern dieses Artikels angezeigt werden; Datum und Uhrzeit der Einwilligung und die Version der angezeigten Inhalte werden auf dem Server des Betreibers aufgezeichnet und gespeichert. Die Einwilligung in die Übermittlungen nach Nr. (4), (6) und (7) des vorstehenden Artikels gilt, nachdem die Angaben der einzelnen Nummern dieses Artikels in dieser Erklärung dargelegt wurden, als erteilt, wenn die Nutzerin oder der Nutzer in den Grunddaten der App eine E-Mail-Adresse angibt, sich für den Newsletter anmeldet oder eine Anfrage sendet.

Artikel 7 (Aufbewahrungsdauer und Löschung)

(1) Informationen auf dem Gerät werden aufbewahrt, bis die Nutzerin oder der Nutzer sie oder die App löscht. Die Nummer, die die Nutzerin oder den Nutzer identifiziert, bleibt jedoch auch nach dem Löschen der App im Schlüsselbund des Geräts erhalten, sodass die Nutzerin oder der Nutzer bei einer erneuten Installation der App als dieselbe Person behandelt wird.

(2) Die Nummer, die die Nutzerin oder den Nutzer identifiziert, Kaufinformationen und Aufzeichnungen zur Nutzungsanzahl auf dem Server des Betreibers dienen der Prüfung des Abostatus und der Nutzungsanzahl; für ihre Aufbewahrung ist keine Frist festgelegt. Löschanfragen erfolgen nach Artikel 9 Nr. (2). Die für das Teilen nach Artikel 5 Nr. (5) auf dem Server des Betreibers aufgezeichnete Gerätekennnummer, die E-Mail-Adresse und Aufzeichnungen über Einwilligung und Übermittlung werden 3 Jahre ab dem Datum der letzten Übermittlung oder dem Datum der Beendigung des Teilens aufbewahrt, je nachdem, welches später liegt.

(3) Die Ergebnisse der KI-Analyse werden bis zu 24 Stunden aufbewahrt, damit sie erneut abgerufen werden können. Ergebnisse nach Ablauf dieser Frist können nicht mehr abgerufen werden und werden durch einen stündlich laufenden Vorgang gelöscht.

(4) Die Infrastruktur des Servers des Betreibers verfügt über einen Mechanismus, der frühere Zustände zur Wiederherstellung nach Störungen aufbewahrt; auch nach dem Löschen eines Datensatzes durch den Betreiber bleiben Wiederherstellungsdaten bis zu 7 Tage erhalten. Nach 7 Tagen ist eine Wiederherstellung aus diesen Daten nicht mehr möglich; wann die physische Löschung auf den Speichermedien abgeschlossen ist, ließ sich aus den veröffentlichten Unterlagen des betreffenden Unternehmens jedoch nicht feststellen.

(5) An den Analysedienst übermittelte Informationen werden nach den Regeln von Anthropic, PBC grundsätzlich innerhalb von 30 Tagen gelöscht. Da dieses Unternehmen erklärt hat, auf einzelne Löschanfragen zu bereits übermittelten Informationen nicht einzugehen, können die Informationen erst automatisch gelöscht werden, wenn die von diesem Unternehmen festgelegte Aufbewahrungsfrist abgelaufen ist, und der Betreiber hat keine Möglichkeit, dies zu beschleunigen.

(6) Die Kundenliste, der Anmeldeverlauf des Newsletters, die Anfrageaufzeichnungen und die nach Artikel 5 Nr. (5) geteilten Unterlagen werden aufbewahrt, bis der Betreiber sie löscht.

(7) Werden Informationen nach den vorstehenden Nummern gelöscht, können Kopien, die externe Unternehmen zu Sicherheits-, Backup- und Betriebskontinuitätszwecken erstellt haben, bis zum Ablauf der von diesem Unternehmen festgelegten Aufbewahrungsfrist bestehen bleiben. Auch in diesem Fall stellt der Betreiber sicher, dass solche Kopien unter dem im Vertrag festgelegten Schutz aufbewahrt und nur im gesetzlich zulässigen Rahmen behandelt werden.

Artikel 8 (Beschränkung der Weitergabe an Dritte)

Soweit diese Erklärung nichts anderes vorsieht, werden Informationen der Nutzerinnen und Nutzer nie an Dritte weitergegeben. Zudem werden sie nie für Werbezwecke verwendet oder verkauft. Bei externen Unternehmen, die nach dieser Erklärung mit der Verarbeitung von Informationen der Nutzerinnen und Nutzer beauftragt sind, stellt der Betreiber durch Verträge oder Nutzungsbedingungen mit den einzelnen Unternehmen sicher, dass die Informationen auf einem Niveau geschützt werden, das dem dieser Erklärung entspricht oder darüber liegt, und kann Unterlagen zum Stand ihrer Sicherheitsmaßnahmen anfordern. Beim Empfänger nach Artikel 5 Nr. (6) ist jedoch nur sichergestellt, dass er Gesetze und Vorschriften einhält und, wenn er Informationen im Auftrag des Betreibers verarbeitet, dessen Weisungen befolgt. Die Zusatzvereinbarung zu Sicherheitsmaßnahmen, Unterauftragsvergabe und Löschung bei Vertragsende gilt nur, soweit europäische Regeln anwendbar sind. Die Weisungen des Betreibers erstrecken sich nicht auf die Verarbeitung, die dieser Empfänger für eigene Zwecke vornimmt. Ändert sich die Verarbeitung eines Unternehmens, prüft der Betreiber die Einzelheiten und übernimmt sie in diese Erklärung.

Artikel 9 (Rechte der Nutzerinnen und Nutzer und Kontaktstelle)

(1) Export: Die Nutzerinnen und Nutzer können erfasste Informationen in den Einstellungen der App exportieren. Der Export umfasst das Profil, die Aufzeichnungen im Alltag, Daten aus der Health-App, Untersuchungsdaten, von KI erstellte Einblicke, Fotos und importierte Originaldateien.

(2) Löschung der beim Betreiber gespeicherten Informationen: Die Löschung der beim Betreiber gespeicherten Nummer, die die Nutzerin oder den Nutzer identifiziert, und der mit dieser Nummer verknüpften Daten kann unter „Löschung der Daten beantragen“ in den Einstellungen der App beantragt werden. Anfragen werden auch über die Kontaktstelle nach Nr. (7) angenommen. Nach Prüfung der Identität der anfragenden Person antwortet der Betreiber in der Regel innerhalb von 30 Tagen und sendet das Ergebnis an die in der Anfrage angegebene E-Mail-Adresse. Informationen, die nach Gesetzen und Vorschriften aufbewahrt werden müssen, und die Kopien nach Artikel 7 Nr. (7) werden wie in jenem Artikel vorgesehen behandelt.

(3) Aufzeichnungen und Nummer auf dem Gerät: Eine Anfrage nach der vorstehenden Nummer löscht keine Aufzeichnungen auf dem Gerät. Um Aufzeichnungen auf dem Gerät zu löschen, löschen Sie sie bitte in den einzelnen Bildschirmen oder löschen Sie die App. Zudem kann der Betreiber die im Schlüsselbund des Geräts gespeicherte Nummer, die die Nutzerin oder den Nutzer identifiziert, nicht löschen. Wird die App nach der Löschung nach der vorstehenden Nummer weiter genutzt, wird dieselbe Nummer erneut an den Server des Betreibers übermittelt, und die nach der vorstehenden Nummer gelöschten Datensätze werden neu angelegt.

(4) Anfragen auf Offenlegung usw.: Die Nutzerinnen und Nutzer können für ihre beim Betreiber gespeicherten personenbezogenen Daten die Mitteilung des Verwendungszwecks, die Offenlegung, die Berichtigung, Ergänzung oder Löschung des Inhalts, die Einstellung der Verwendung, die Vernichtung oder die Einstellung der Weitergabe an Dritte verlangen. Bitte richten Sie Anfragen per E-Mail an die Kontaktstelle nach Nr. (7). Nachdem der Betreiber durch Abgleich mit dem in der App angegebenen Namen und der E-Mail-Adresse oder auf anderem Weg bestätigt hat, dass die anfragende Person die betroffene Person oder deren Vertretung ist, antwortet er unverzüglich auf dem gewünschten Weg. Ist eine Offenlegung auf diesem Weg schwierig, erfolgt sie durch Übergabe eines Schriftstücks. Für Antworten per E-Mail oder auf anderem elektronischem Weg fallen keine Gebühren an. Für Offenlegungen usw. auf einem Weg, für den nach Gesetzen und Vorschriften eine Gebühr erhoben werden kann, wird, falls dabei tatsächliche Kosten entstehen, der Betrag vorab mitgeteilt.

(5) Beim Betreiber gespeicherte personenbezogene Daten: Dies sind die in Artikel 7 Nr. (2), (3) und (6) aufgeführten (die Nummer, die die Nutzerin oder den Nutzer identifiziert, Kaufinformationen, Aufzeichnungen zur Nutzungsanzahl, die Ergebnisse der KI-Analyse, die Kundenliste, der Anmeldeverlauf des Newsletters, Anfrageaufzeichnungen, geteilte Unterlagen sowie die Gerätekennnummer und Aufzeichnungen über Einwilligung und Übermittlung für das Teilen). Die Aufbewahrungsdauer richtet sich nach jenem Artikel. Nur auf dem Gerät gespeicherte Informationen können die Nutzerinnen und Nutzer über den Export nach Nr. (1) selbst abrufen.

(6) Änderung von Einwilligungen und Berechtigungen: Die Einwilligung in die KI-Analyse (Artikel 5 Nr. (1) und (2)) kann jederzeit in den Einstellungen der App widerrufen werden. Nach dem Widerruf finden diese Übermittlungen nicht statt. Das Teilen für die Beratung (Nr. (5) desselben Artikels) kann jederzeit in den Einstellungen der App beendet werden. Danach findet kein neues Teilen statt. Die Löschung bereits geteilter Unterlagen kann nach Nr. (2) beantragt werden. Vom Newsletter können sich die Nutzerinnen und Nutzer jederzeit abmelden, und die Berechtigungen für die Health-App und für Mitteilungen können jederzeit in den Einstellungen des Geräts geändert werden.

(7) Kontaktstelle: Bitte richten Sie Fragen zu dieser Erklärung, Beschwerden über die Verarbeitung von Informationen der Nutzerinnen und Nutzer und Anfragen nach den vorstehenden Nummern an die auf diesem Bildschirm angegebene Kontaktstelle. Der Name des Betreibers ist am Ende dieses Bildschirms angegeben. Die Anschrift des Betreibers wird auf Anfrage unverzüglich mitgeteilt.

Artikel 10 (Getroffene Sicherheitsmaßnahmen und Vorgehen bei Datenpannen usw.)

Der Betreiber hat für die Informationen der Nutzerinnen und Nutzer folgende Maßnahmen getroffen.

(1) Festlegung von Grundsätzen und Regeln: Diese Erklärung dient als Grundsatz und legt fest, wie Informationen in jeder Phase – Erhebung, Verwendung, Speicherung, Weitergabe und Löschung – behandelt werden.

(2) Organisatorische Maßnahmen: Der Betreiber ist selbst für die Verarbeitung der Informationen verantwortlich, und über die Verarbeitung auf dem Server werden Aufzeichnungen geführt.

(3) Personelle Maßnahmen: Niemand außer dem Betreiber darf Informationen verarbeiten. Ausgenommen ist die beratende Person, sofern die Nutzerin oder der Nutzer in das Teilen nach Artikel 5 Nr. (5) eingewilligt hat.

(4) Physische Maßnahmen: Auf den vom Betreiber genutzten Geräten sind die Bildschirme gesperrt und die Speicher verschlüsselt.

(5) Technische Maßnahmen: Die Kommunikation ist verschlüsselt, Verbindungen zum Server sind auf das Notwendige beschränkt, und Authentifizierungsinformationen werden getrennt von den Inhalten gespeichert.

(6) Kenntnis des externen Umfelds: Der Server des Betreibers läuft auf der Infrastruktur eines US-Unternehmens, und die Speicherregion seiner Datensätze ist auf die Region Asien-Pazifik eingestellt. Das Unternehmen hat jedoch erklärt, dass diese Einstellung keine Verarbeitung in der bevorzugten Region garantiert, und es kann nicht ausgeschlossen werden, dass sich Datensätze in anderen Regionen befinden. Die Länder, in denen die Empfänger nach Artikel 5 ihren Sitz haben, und deren Rechtslage sind in Artikel 6 dargelegt; der Betreiber hat die Maßnahmen der vorstehenden Nummern in Kenntnis dessen getroffen.

Erfährt der Betreiber, dass ein Abfluss, Verlust oder eine Beschädigung von Informationen der Nutzerinnen und Nutzer oder ein ähnlicher Vorfall eingetreten ist oder droht, ergreift er Maßnahmen, um weiteren Schaden zu verhindern, untersucht die Ursache und erstattet nach Gesetzen und Vorschriften die erforderlichen Meldungen und benachrichtigt die betroffenen Personen.

Artikel 11 (Nutzung durch Minderjährige)

Die App richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren werden gebeten, die App nur mit Zustimmung der sorgeberechtigten Person oder einer anderen gesetzlichen Vertretung zu nutzen. Erfährt der Betreiber, dass die App ohne Zustimmung der gesetzlichen Vertretung genutzt wird, kann er die diese Person betreffenden Datensätze auf dem Server des Betreibers löschen.

Artikel 12 (Für Nutzerinnen und Nutzer außerhalb Japans)

Für Nutzerinnen und Nutzer der App außerhalb Japans gilt zusätzlich zu den vorstehenden Artikeln Folgendes. Bieten die Gesetze des Landes oder der Region, in dem bzw. der die Nutzerin oder der Nutzer lebt, einen weitergehenden Schutz als die vorstehenden Artikel, gelten diese Gesetze.

(1) Allgemeines: Der Betreiber hat seinen Sitz in Japan und behandelt die Informationen der Nutzerinnen und Nutzer nach japanischem Recht und dieser Erklärung. Anfragen nach Artikel 9 (Export, Löschung, Offenlegung, Berichtigung, Einstellung der Verwendung und Widerruf der Einwilligung) werden unabhängig vom Land oder der Region, in dem bzw. der die Nutzerin oder der Nutzer lebt, über die Kontaktstelle nach Nr. (7) jenes Artikels angenommen; nach Prüfung der Identität der anfragenden Person antwortet der Betreiber in der Regel innerhalb von 30 Tagen. Wer mit der Antwort nicht einverstanden ist, kann bei derselben Kontaktstelle eine erneute Prüfung verlangen. Der Betreiber teilt das Ergebnis der erneuten Prüfung innerhalb von 45 Tagen nach der Anfrage mit. Unabhängig vom Land oder der Region, in dem bzw. der die Nutzerin oder der Nutzer lebt, erfolgt die Weitergabe an Empfänger in den USA nach Artikel 6, nachdem die Angaben jenes Artikels in den Bildschirmen der App angezeigt und die Einwilligung eingeholt wurde.

(2) Alter: Abweichend von Artikel 11 dürfen Personen unter 13 Jahren, die außerhalb Japans leben (unter 16 Jahren bei Personen mit Wohnsitz im Europäischen Wirtschaftsraum), die App nicht nutzen. Erfährt der Betreiber, dass er Informationen von einer solchen Person erhalten hat, löscht er diese Informationen auf dem Server des Betreibers.

(3) Nutzerinnen und Nutzer in den USA: In der App behandelte gesundheitsbezogene Informationen können Verbraucher-Gesundheitsdaten im Sinne des My Health My Data Act des Bundesstaats Washington und der Gesetze anderer Bundesstaaten sein. Der Betreiber erhebt Verbraucher-Gesundheitsdaten nur im Rahmen der Übermittlungen nach Artikel 5, in die in den Bildschirmen der App eingewilligt wurde, und verwendet sie nur für die in jenem Artikel genannten Zwecke. Der Betreiber verkauft Verbraucher-Gesundheitsdaten nie und gibt sie nur an die Empfänger nach jenem Artikel weiter, die sie in seinem Auftrag verarbeiten. Einzelheiten zur Verarbeitung und dazu, wie Bestätigung, Kopie, Löschung oder Widerruf der Einwilligung verlangt werden können, sind in der gesonderten Datenschutzerklärung für Verbraucher-Gesundheitsdaten dargelegt.

(4) Nutzerinnen und Nutzer in Kanada, Australien und Neuseeland: Die Weitergabe an Empfänger in den USA nach Artikel 6 erfolgt, nachdem die Angaben jenes Artikels in den Bildschirmen der App angezeigt und die Einwilligung eingeholt wurde. Für Nutzerinnen und Nutzer in Australien stellt der Betreiber nicht vertraglich sicher, dass die Empfänger Informationen in einer den Australian Privacy Principles gleichwertigen Weise behandeln (es bleibt bei der Prüfung nach Nr. (3) jenes Artikels). Daher ist der Betreiber für die Behandlung von mit Einwilligung übermittelten Informationen durch die Empfänger nach diesen Grundsätzen möglicherweise nicht verantwortlich. Wer mit einer Antwort nicht zufrieden ist, kann sich in Kanada an das Office of the Privacy Commissioner of Canada, in Australien an das Office of the Australian Information Commissioner (OAIC) und in Neuseeland an das Office of the Privacy Commissioner wenden.

(5) Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und im Vereinigten Königreich: Der Betreiber ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung der EU (DSGVO) und der UK General Data Protection Regulation (UK GDPR). Gesundheitsbezogene Informationen werden auf Grundlage der in den Bildschirmen der App eingeholten ausdrücklichen Einwilligung verarbeitet, andere Informationen in dem Umfang, der zur Bereitstellung der App und zur Beantwortung von Anfragen der Nutzerinnen und Nutzer erforderlich ist. Die Weitergabe an Empfänger in den USA nach Artikel 6 erfolgt, nachdem die Angaben jenes Artikels in den Bildschirmen der App angezeigt und die ausdrückliche Einwilligung eingeholt wurde. Zusätzlich zu den Anfragen nach Artikel 9 können die Nutzerinnen und Nutzer der Verarbeitung widersprechen; diese Anfragen werden über die Kontaktstelle nach Nr. (7) jenes Artikels angenommen. Wer mit einer Antwort nicht zufrieden ist, kann sich bei der Datenschutzaufsichtsbehörde des Landes, in dem sie oder er lebt, beschweren (im Vereinigten Königreich beim Information Commissioner’s Office (ICO)).

Artikel 13 (Änderungen)

Wird diese Erklärung geändert, werden der geänderte Inhalt und das Datum der Änderung auf diesem Bildschirm angezeigt.

[email protected]