Datenschutzhinweis zu Verbraucher-Gesundheitsdaten

Dieser Hinweis ist die Datenschutzrichtlinie für Verbraucher-Gesundheitsdaten („Consumer Health Data Privacy Policy“) der Moraea-App für iOS, ihrer Widgets für den Home-Bildschirm und von moraea.app (die „Dienste“), betrieben von Shivendra Ananthan Chelliah („Moraea“, „wir“). Er ist für den Washington My Health My Data Act, das Gesetz von Nevada zu Verbraucher-Gesundheitsdaten (SB 370), die Vorschriften Connecticuts zu Verbraucher-Gesundheitsdaten und ähnliche Gesetze verfasst und gilt für alle, die diese Gesetze schützen.

„Verbraucher-Gesundheitsdaten“ sind personenbezogene Informationen, die mit dir verknüpft sind oder vernünftigerweise verknüpft werden können und deinen früheren, gegenwärtigen oder künftigen körperlichen oder psychischen Gesundheitszustand erkennen lassen. Moraea ist ein Kalorien- und Ernährungstracker mit einer optionalen Zusatzfunktion zum Medikamenten-Tracking. Es ist kein Medizinprodukt und bietet keine medizinische Beratung.

Unsere Datenschutzerklärung gilt für alle personenbezogenen Informationen, die wir verarbeiten. Dieser Hinweis gilt nur für Verbraucher-Gesundheitsdaten.

Die meisten dieser Informationen bleiben auf deinem Gerät und erreichen unsere Server nie. Wir führen sie trotzdem alle auf, damit du weißt, womit die Dienste umgehen. Die Kategorien sind:

• Körper- und Planangaben: Geschlecht, Geburtsdatum, Größe, aktuelles Gewicht und Zielgewicht, Aktivitätsniveau, Gewichtsziel und Tempo, Ernährungsweise sowie die daraus berechneten Ziele für Kalorien, Nährstoffe und Wasser.
• Essen und Trinken: Mahlzeiten und ihre geschätzten Kalorien und Nährstoffe, Mahlzeitenfotos, Lieblingsmahlzeiten, Mahlzeitenbewertungen und Wasseraufnahme.
• Gewicht und Körpermaße: Gewichtseinträge und, wenn du sie erfasst, Taillenumfang, Nüchternblutzucker und Blutdruck.
• Medikamentenaufzeichnungen, nur wenn du das Medikamenten-Tracking aktivierst: das Medikament, die Dosis und der Zeitplan, die du aus deinem bestehenden Rezept einträgst, der Verabreichungsweg, die Injektionsstelle, ausgelassene Dosen, Notizen, Nebenwirkungen und deren Schweregrad.
• Daten aus Apple Health (Health-App), nur wenn du es erlaubst: Gewicht, Schritte und aktive Energie, gelesen aus Apple Health.
• KI-Anfragen und -Ergebnisse: was du an Moraea KI sendest (Nachrichten, diktierter Text, Mahlzeitenfotos und der in Abschnitt 4.5 unserer Datenschutzerklärung beschriebene Ernährungskontext), die zusammengefassten Übersichten für Fortschritts-KI und Tages-KI sowie die zurückgegebenen Schätzungen, Bewertungen, Wertungen, Rezepte und Zusammenfassungen.
• Analysekategorien, nur solange die Nutzungsanalyse aktiviert ist: deine Zielrichtung und eine grobe Kategorie der Behandlungsphase (zum Beispiel „kein Medikament“ oder „Erhaltung“), niemals ein Medikamentenname, eine Dosis oder ein eingetragener Wert.
• Konto- und Abodaten: Nach einigen dieser Gesetze können schon Informationen, die zeigen, dass du eine Ernährungs-App nutzt, Verbraucher-Gesundheitsdaten sein; deshalb behandeln wir deine Kontokennung, deine Anmelde-E-Mail-Adresse und deinen Status bei Moraea Pro genauso.
• Altsignale aus Circle, nur wenn du Circle in einer älteren App-Version genutzt hast: die wöchentliche Anzahl der Tage, an denen du deine Protein- und Flüssigkeitsziele erreicht hast.

Wir erheben und verwenden Verbraucher-Gesundheitsdaten nur, um:

• die Funktionen bereitzustellen, die du nutzt: Einträge, Ernährungsziele, Fortschrittsansichten, Erinnerungen, Widgets für den Home-Bildschirm und das PDF der Dosisprotokoll-Übersicht;
• deinen Ernährungsplan in deinem Konto zu sichern und wiederherzustellen, wenn du dich erneut anmeldest (nur Körper- und Planangaben);
• die KI-Schätzungen, Rezepte, Auswertungen und Wertungen zu erstellen, die du anforderst;
• grobe Muster in der Nutzung der App zu verstehen, solange die Nutzungsanalyse aktiviert ist;
• Circle für Menschen funktionsfähig zu halten, die noch eine ältere App-Version nutzen;
• dein Abo zu prüfen, die Dienste zu schützen, Missbrauch zu verhindern und unsere gesetzlichen Pflichten zu erfüllen.

Wir verwenden Verbraucher-Gesundheitsdaten nicht für Werbung oder um Entscheidungen über dich zu treffen, und wir verwenden sie nicht zum Training eigener KI-Modelle.

Wir erhalten Verbraucher-Gesundheitsdaten von:

• dir, wenn du sie eingibst oder an eine KI-Funktion sendest;
• deinem Gerät, das aus deinen Eingaben Ziele, Summen und Bewertungen berechnet;
• Apple Health, nur mit deiner Erlaubnis;
• den KI-Anbietern, die Schätzungen und Zusammenfassungen zu deinen Anfragen zurückgeben; und
• bei Circle in älteren App-Versionen von den Mitgliedern eines Circles, dem du beigetreten bist.

Wir geben Verbraucher-Gesundheitsdaten nur weiter, soweit es für die von dir gewünschte Funktion nötig ist, und überwiegend an Dienstleister (Auftragsverarbeiter), die sie vertraglich gebunden in unserem Auftrag verarbeiten:

• Datenbank- und Server-Hosting (Supabase): die Sicherung deines Ernährungsplans, deine Kontodaten und KI-Anfragen, die durch unser Relay laufen.
• KI-Gateway (Vercel AI Gateway): KI-Anfragen auf dem Weg zu den Modell- und Suchanbietern.
• KI-Modellanbieter (OpenAI; Google als Ausweichlösung; Anthropic nur für einige ältere App-Versionen): Anfragen an Moraea KI und die Übersichten für Fortschritts-KI und Tages-KI.
• Suchanbieter (Perplexity und Exa): kurze Suchanfragen, die das KI-Modell aus deiner Anfrage formuliert, etwa der Name eines Lebensmittels oder Gerichts.
• Anbieter für Produktanalyse (PostHog): Zielrichtung und Kategorie der Behandlungsphase, solange die Nutzungsanalyse aktiviert ist.
• Abo-Anbieter (RevenueCat): dein Status bei Moraea Pro, verknüpft mit einer zufälligen Kontokennung.
• E-Mail-Versanddienst (Resend): deine E-Mail-Adresse, wenn wir dir eine von dir gewünschte E-Mail oder einen Anmeldecode für eine ältere App-Version senden.
• Auf deine Veranlassung: Apple Health auf deinem Gerät, wenn du der App erlaubst, Mahlzeiten-, Wasser- und Gewichtseinträge zu schreiben; und Open Food Facts, das die Barcode-Nummer eines gescannten Produkts erhält.
• Andere Nutzer, nur in älteren App-Versionen: die wöchentlichen Zahlen zu Protein- und Flüssigkeitszielen, die mit den Mitgliedern eines Circles geteilt werden, dem du beigetreten bist.
• Behörden, wenn das Gesetz es verlangt.

Wir haben keine verbundenen Unternehmen, daher erhält kein verbundenes Unternehmen Verbraucher-Gesundheitsdaten. Abschnitt 9 unserer Datenschutzerklärung nennt jeden Empfänger. Auf Anfrage senden wir dir die Liste der Dritten, die deine Verbraucher-Gesundheitsdaten erhalten haben, mit einer Kontaktmöglichkeit für jeden von ihnen.

• Wir verkaufen keine Verbraucher-Gesundheitsdaten.
• Wir verwenden oder teilen sie nicht für zielgerichtete oder kontextübergreifende verhaltensbasierte Werbung.
• Wir erlauben Dritten nicht, über die Dienste Verbraucher-Gesundheitsdaten über deine Aktivitäten im Zeitverlauf und auf anderen Websites oder Online-Diensten zu erheben.
• Wir erheben keinen genauen Standort und richten keine Geofences um Orte ein, an denen Gesundheitsleistungen erbracht werden.
• Nur Personen und Anbieter, die Verbraucher-Gesundheitsdaten für den Betrieb der Dienste benötigen, haben Zugriff darauf.

Wo diese Gesetze eine Einwilligung verlangen, fragen wir, bevor wir Verbraucher-Gesundheitsdaten erheben oder weitergeben, und du kannst deine Meinung jederzeit ändern:

• Moraea KI zeigt einen Hinweis und wartet auf deine Bestätigung, bevor deine erste Nachricht oder dein erstes Foto gesendet wird.
• Fortschritts-KI und Tages-KI starten erst, nachdem du in der App die aktuellen Bedingungen und die Datenschutzerklärung akzeptiert hast. Schalte sie mit „Einblicke“ unter Profil → Moraea KI aus, oder beende jede künftige KI-Verarbeitung mit „KI-Verarbeitung“ unter Profil → Moraea KI → Datenschutzoptionen.
• Die Nutzungsanalyse wird bei der Einrichtung angezeigt und ist zunächst aktiviert. Schalte sie vor dem Fortfahren oder später unter Profil → Daten & Konto → Gerät & Datenschutz aus.
• Der Zugriff auf Apple Health ist ausgeschaltet, bis du ihn erlaubst, und du steuerst ihn in den iOS-Einstellungen.
• Das Medikamenten-Tracking ist ausgeschaltet, solange du es nicht aktivierst.

Der Widerruf einer Einwilligung beendet die künftige Erhebung und Weitergabe. Er macht bereits erfolgte Verarbeitung nicht rückgängig, aber du kannst uns bitten, diese Daten zu löschen (Abschnitt 8).

Du hast das Recht:

• zu erfahren, ob wir deine Verbraucher-Gesundheitsdaten erheben, weitergeben oder verkaufen, und darauf zuzugreifen, einschließlich der Liste der Dritten und verbundenen Unternehmen, die sie erhalten haben, mit einer Möglichkeit, diese zu kontaktieren;
• deine Verbraucher-Gesundheitsdaten einzusehen und ihre Berichtigung zu verlangen;
• sie löschen zu lassen, einschließlich der Kopien bei unseren Dienstleistern, die wir zur Löschung auffordern;
• deine Einwilligung zu widerrufen; und
• Einspruch einzulegen, wenn wir deinen Antrag ablehnen.

Die meisten dieser Daten liegen auf deinem Gerät, wo du sie selbst ansehen, bearbeiten und löschen kannst. Wenn du dein Konto in der App unter Profil → Daten & Konto löschst, werden deine Daten auf dem Gerät und die Datensätze auf unseren Servern gelöscht. Für alle anderen Anliegen schreib an developer@rainfroglabs.com. Wir bitten dich möglicherweise, deine Identität zu bestätigen, zum Beispiel indem du uns von der E-Mail-Adresse deines Kontos schreibst. Wo das Gesetz es erlaubt, kannst du einen bevollmächtigten Vertreter einsetzen.

Wir antworten innerhalb von 45 Tagen. Brauchen wir länger, teilen wir dir innerhalb dieser 45 Tage den Grund mit und können bis zu 45 weitere Tage in Anspruch nehmen. Anfragen sind bis zu zweimal im Jahr kostenlos. Wir behandeln dich nicht anders, weil du deine Rechte ausübst.

Um Einspruch einzulegen, antworte auf unsere Entscheidung und erkläre, warum du nicht einverstanden bist. Wir antworten innerhalb der gesetzlichen Frist und begründen unsere Entscheidung. Lehnen wir deinen Einspruch ab, kannst du dich an den Attorney General deines Bundesstaates wenden, etwa von Washington, Nevada oder Connecticut.

Wenn sich dieser Hinweis ändert, aktualisieren wir das Datum oben. Bevor eine wesentliche Änderung wirksam wird, informieren wir dich in der App oder auf der Website und bitten, wo das Gesetz es verlangt, um deine Einwilligung, bevor wir Verbraucher-Gesundheitsdaten auf eine wesentlich andere Weise verwenden. Die englische, malaiische, spanische und deutsche Fassung werden gemeinsam aktualisiert.

Shivendra Ananthan Chelliah
Moraea
E-Mail: developer@rainfroglabs.com