Datenschutzbestimmungen

Gültig ab 31 Mai 2024 

Ältere Versionen unserer Datenschutzbestimmungen finden Sie hier. In dieser Datenschutzbestimmung erklären wir Ihnen, wie wir mit Ihren personenbezogenen Daten umgehen. Zunächst ein kurzer Überblick über die wichtigsten Punkte. Beachten Sie jedoch, dass diese Zusammenfassung nicht das Lesen der vollständigen Datenschutzbedingungen einschließlich unserer Nutzungsbedingungen ersetzt.

Einführung

In diesen Datenschutzbestimmungen erklären wir Ihnen, wie Flo Health UK Limited und seine verbundenen Unternehmen („Flo“ oder „wir“ oder „uns“) („GDPR“) die Bestimmungen der Datenschutz-Grundverordnung (DSGVO), der UK-DSGVO und andere einschlägige datenschutzrechtliche Gesetze und Regelungen einhält. In diesen Datenschutzbestimmungen erklären wir, wie Flo personenbezogene Daten von unseren Nutzenden („Ihnen“) in Verbindung mit der mobilen Flo-Anwendung, der App Flo: Menstruationskalender („App“)*, und der flo.health Internetseite einschließlich aller damit in Zusammenhang stehenden Subdomains, Produkte und Dienstleistungen („Internetseite“) (alle zusammen „Dienstleistungen“) erhebt, speichert, verwendet, überträgt und teilt. 

Flo Health UK Limited ist der im Vereinigten Königreich registrierte Verantwortliche für die Datenverarbeitung der Dienstleistungen. 

*Je nachdem, wo Sie sich befinden, kann die App einen anderen Namen haben. Eine vollständige Liste der Namen finden Sie hier. 

Wir nehmen von Zeit zu Zeit Änderungen an diesen Datenschutzbestimmungen vor. Bei wesentlichen Veränderungen benachrichtigen wir Sie darüber per E-Mail oder über die App. Sofern dies nach geltendem Recht zulässig ist, bedeutet Ihre fortgesetzte Nutzung unserer Dienstleistungen nach der Aktualisierung dieser Datenschutzbestimmungen, dass Sie den vorgenommenen Änderungen zustimmen. In einigen Fällen wird Ihnen die Möglichkeit angeboten, den Änderungen der Datenschutzbestimmungen zuzustimmen. Wenn Sie den Bedingungen der aktualisierten Datenschutzbestimmungen nicht zustimmen, nutzen Sie die Dienstleistungen bitte nicht. 

Frühere Aktualisierungen unserer Datenschutzbestimmungen sind auf unserer Website und in der App verfügbar.

Personenbezogene Daten, die wir von Ihnen erheben 

Wir erheben personenbezogene Daten von Ihnen, wenn Sie die Dienstleistungen nutzen. Die Nutzung erfolgt direkt durch Sie oder über andere Quellen und Drittanbieter. 

Personenbezogene Daten, die Sie uns direkt mitteilen:

Allgemeine Informationen: Wenn Sie sich anmelden, um die Dienstleistungen zu nutzen, können wir personenbezogene Daten wie Ihren Namen, Ihre E-Mail-Adresse, Ihr Geburtsjahr und Ihren Geburtsmonat, Ihr Passwort, Ihren Wohnort und Informationen zu Ihrem Standort, einschließlich Zeitzone und Sprache, erheben. In vielen Fällen werden wir aus Ihrer Nutzung der Dienstleistungen Ihr Geschlecht und/oder Ihre Geschlechtsidentität ableiten können. 

Möglicherweise geben Sie auch Informationen wie z. B. Ihren Vornamen bzw. den Namen ein, mit dem wir Sie anreden sollen. Ob Sie diese Informationen angeben oder nicht, ist allein Ihre Entscheidung. Falls Sie sich dagegen entscheiden, hat dies keine Auswirkungen auf Ihre Nutzung der Dienstleistungen. 

Wohlbefinden: Bei der Nutzung der Dienstleistungen können Sie frei entscheiden, ob Sie weitere personenbezogene Daten eingeben oder nicht, z. B. Ihr Gewicht, Ihre Größe, Ihren Body-Mass-Index (BMI), Ihre Körpertemperatur, Datumsangaben zu Ihrem Menstruationszyklus, Ihre Schwangerschaft und Einzelheiten über Ihre Schwangerschaft (wenn Sie im Schwangerschaftsmodus sind), andere Symptome und Phasen, die mit Ihrem Menstruationszyklus zusammenhängen, Symptome der Perimenopause und der Menopause, Angaben zu Ihrem allgemeinen Wohlbefinden und Ihrer Gesundheit, Symptome sowie Informationen über Ihr Sexualleben, oder andere Informationen, wie Ihr körperliches und geistiges Wohlbefinden, Ihre Wassertrinkmenge und Schlafdauer. 

Dienste von Drittanbietern (einschließlich Wearables) Sie können uns auch erlauben, eine Verbindung zu Diensten von Drittanbietern aufzubauen, z. B. Apple HealthKit und Google Health Connect, wenn Sie uns dazu Ihre Einwilligung erteilen. Auf diese Weise können wir Informationen über Ihre Gesundheit und Ihre Aktivitäten in die App importieren, ohne dass Sie diese selbst eingeben müssen. Dadurch lassen sich u. a. folgende Daten importieren: Fitnessaktivitäten, Gewicht, BMI, verbrannte Kalorien, Puls, Anzahl an Schritten/zurückgelegte Strecke, Körpertemperatur und andere Aktivitätsdaten. Mit diesen Daten haben Sie einen allgemeinen Überblick über Ihre Aktivitäten und sie helfen uns, Ihren Zyklus besser vorherzusagen. Wir verarbeiten diese Daten, um Ihnen die Funktionen und Merkmale der App bereitzustellen. Der Import dieser Daten unterliegt den Datenschutzbestimmungen und -bedingungen von Google Health Connect und Apple HealthKit. Überprüfen Sie bitte auch die geltenden Nutzungsbedingungen und Datenschutzbestimmungen der tragbaren Geräte, mit denen Sie eine Verbindung zu Flo aufbauen. Möglicherweise erhebt Ihr Wearable-Anbieter Ihre Nutzungs- und Verbindungsdaten für seine eigenen Geschäftszwecke, z. B. um seine Dienstleistungen zu verbessern. 

Personenbezogene Daten, die wir automatisch erheben:

Wenn Sie die Dienstleistungen nutzen oder darauf zugreifen, erheben wir automatisch die folgenden Informationen:

Geräteinformationen: Gerätemodell; Betriebssystem und dessen Version; eindeutige Gerätekennungen; aktivierte Funktionen zur Barrierefreiheit des Geräts (z. B. Displayfunktionen, Hörfunktionen, physische und motorische Funktionen); Mobilfunknetzbetreiber und Mobilfunknetz; Gerätespeicher oder Version Ihres Gerätesystems. 

Ortsangaben: IP-Adresse als ungefähre Standortangabe (nicht der genaue Standort); Zeitzone oder Informationen über Ihren Mobilfunkanbieter.

Daten in Bezug auf Ihre Nutzung der Dienstleistungen, wie z. B.: Häufigkeit der Nutzung; Bereiche und Funktionen der Dienste, auf die Sie zugreifen bzw. die Sie nutzen; Informationen über Zahlungsvorgänge (ohne Angabe der vollständigen Zahlungskartendaten) oder die Nutzung bestimmter Funktionen.

Für die Erfassung dieser und anderer Informationen verwenden wir Cookies und andere ähnliche Technologien. Weiteres finden Sie in unseren Cookie-Richtlinien.

Daten von externen Quellen: Es ist möglich, dass wir personenbezogene Daten von Ihnen über Dritte erhalten. Beispielsweise können wir zur Verbesserung oder Ergänzung Ihrer vorliegenden Nutzerinformationen Informationen von Dritten erhalten, um Ihre Nutzererfahrung anzupassen und zu ergänzen, sowie für statistische und analytische Zwecke.

Wie wir Ihre personenbezogenen Daten verwenden

Je nachdem, welche Funktionen der Dienstleistungen Sie nutzen, beruht die Verarbeitung Ihrer personenbezogenen Daten auf mindestens einer der folgenden Rechtsgrundlagen (anbei einige Beispiele):

• Ihre Einwilligung: Sie können Ihre Einwilligung zur Verarbeitung Ihrer Gesundheitsdaten erteilen, damit wir Ihnen die Dienstleistungen bereitstellen.
• Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber bei der Bereitstellung der Dienstleistungen: Wir können Ihre personenbezogenen Daten verarbeiten, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, z. B. um Ihr Flo-Konto zu verwalten und andere Verwaltungszwecke auszuführen.
• Berechtigtes Interesse: Wir können Ihre personenbezogenen Daten auf der Grundlage unserer berechtigten Interessen verarbeiten, um unsere Dienstleistungen besser zu verwalten. Beispielsweise können wir Ihre personenbezogenen Daten für folgende Zwecke verwenden: 
  • zur Identifizierung und Behebung von Störungen;
  • um zu ermitteln, ob die Dienstleistungen von echten Personen genutzt werden (und nicht von Bots); 
  • zur Überwachung der App und zur Analyse ihrer Leistung und Zuverlässigkeit; 
  • um Sie über Themen in Bezug auf Ihr Abonnement zu benachrichtigen;
  • um Schwachstellen-Scans durchzuführen und damit die Sicherheit der App sicherzustellen und 
  • um aggregierte Daten zu App-Nutzungstrends zu überprüfen.

Weitere Beispiele für berechtigte Interessen finden Sie in der nachfolgenden Tabelle. Wenn wir uns auf diese Rechtsgrundlage stützen, ermitteln wir zunächst, ob ein berechtigtes Interesse vorliegt, das für die Durchführung und Verwaltung unseres Geschäfts erforderlich ist. Dann wägen wir diese Interessen mit möglichen Auswirkungen auf Sie und Ihre Rechte ab, um sicherzustellen, dass unsere Interessen nicht überwiegen. 

• Gesetzliche Verpflichtung: Wir können dazu verpflichtet sein, einige Ihrer personenbezogenen Daten zu verarbeiten, um einschlägige Gesetze und Vorschriften zu befolgen.

Im Nachfolgenden sind die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten, sowie unsere Rechtsgrundlagen dafür beschrieben, einschließlich einiger einfacher Beispiele:

Grundsätze für die Verarbeitung

Datenminimierung und Zweckbindung: Wir werden personenbezogene Daten in keiner Weise verarbeiten, die mit den Zwecken, für die jene erhoben oder die von Ihnen genehmigt wurden, nicht kompatibel ist, und wir werden keine personenbezogenen Daten erheben, die für die erwähnten Zwecke nicht benötigt werden.

Kein Verkauf personenbezogener Daten: Wir werden Ihre personenbezogenen Daten weder verkaufen noch vermieten, um damit Geld zu verdienen. Wir werden Ihre personenbezogenen Daten nicht anders als in den vorliegenden Datenschutzbestimmungen beschrieben offenlegen. Wir geben Ihre personenbezogenen Daten nur wie in den vorliegenden Datenschutzbestimmungen beschrieben an unsere Service-Provider, die unsere Dienstleistungen unterstützen, weiter. Außerdem werden wir Informationen, die wir durch Ihre Nutzung der Apple HealthKit- oder Google Health Connect-Systeme erhalten haben, nicht für Werbe- oder ähnliche Zwecke verwenden oder sie an Werbeplattformen, Datenbroker oder Wiederverkäufer von Informationen verkaufen.

Ihre Datenschutzrechte

Unabhängig davon, aus welchem Land, Staat, oder welcher Region Sie stammen, fühlen wir uns dazu verpflichtet, Ihnen in Übereinstimmung mit der DSGVO Ihre individuellen Datenschutzrechte in Hinblick auf Ihre personenbezogenen Daten zu gewähren. 

Was sind Ihre Rechte?

Nur Sie selbst oder eine Person, die rechtlich dazu befugt ist, in Ihrem Namen zu handeln, kann eine überprüfbare Anfrage zu Ihren personenbezogenen Daten stellen. Wir behalten uns das Recht vor, angemessene Kontrollen durchzuführen, ob die Person zu einer solcher Anfrage berechtigt ist (in den USA können wir beispielsweise prüfen, ob die Person beim California Secretary of State registriert ist).

Ausübung Ihrer Datenschutzrechte

Zur Ausübung Ihrer Datenschutzrechte setzten Sie sich bitte unter support@flo.health mit uns in Verbindung. 

Wenn Sie von Ihrem Recht Gebrauch machen möchten, die Löschung Ihres Kontos zu beantragen, gehen Sie in der App bitte auf Einstellungen. 

Wir werden Ihre Anfrage innerhalb von 30 Tagen nach Erhalt beantworten. Es kann sein, dass wir in einigen Fällen bis zu 90 Tage benötigen, beispielsweise zur vollständigen Löschung Ihrer in unseren Backup-Systemen gespeicherten personenbezogenen Daten. Falls wir mehr Zeit benötigen, werden wir Sie davon in Kenntnis setzen und Ihnen die Gründe für die Verzögerung erläutern. 

Damit Sie auf die Dienstleistungen zugreifen können, benötigen wir Ihre Einwilligung zur Verarbeitung Ihrer Gesundheitsdaten. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren oder Ihr Konto in der App löschen. 

Sonstiges

Bitte beachten Sie, dass wir uns bei Erhalt einer ungenauen Anfrage mit Ihnen in Verbindung setzen, um Ihre Anfrage besser verstehen zu können. Zudem können wir es ablehnen, einer offensichtlich unbegründeten bzw. exzessiven (wiederholten) Anfrage nachzukommen, oder eine angemessene Gebühr für die Bearbeitung verlangen. 

Es ist für unsere Zwecke erforderlich, dass Sie Ihre Identität nachweisen. Im Normalfall überprüfen wir, ob die Anfrage von der E-Mail-Adresse kommt, die Sie bei der Registrierung angegeben haben. Falls Sie sich nicht mit einer E-Mail-Adresse registriert haben, können wir Sie dazu auffordern, sich zusätzlichen Verifizierungsmaßnahmen zu unterziehen, um sicherzustellen, dass wir Ihnen in geeigneter Weise antworten. 

Vorbehaltlich geltender Rechtsvorschriften haben Sie eventuell das Recht, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass unsere Aktivitäten gegen eine Vorschrift verstoßen. Falls Sie Bedenken bezüglich unserer Datenschutzmaßnahmen haben, teilen Sie uns dies bitte per E-Mail an unser Support-Team (support@flo.health) oder an unseren Datenschutzbeauftragten (dpo@flo.health) mit.

Drittanbieter, die Ihre personenbezogenen Daten verarbeiten

Wir teilen Ihre personenbezogenen Daten nicht mit Dritten, außer in Fällen, die in diesen Datenschutzbestimmungen aufgeführt sind.

Werbung für unsere Dienstleistungen

Mit Ihrer Einwilligung können wir Ihre personenbezogenen Daten, die nicht Ihre Gesundheit betreffen, zu Werbezwecken an AppsFlyer weitergeben. 

AppsFlyer ist eine mobile Marketingplattform, die Ihre personenbezogenen Daten gemäß unseren Anweisungen handhabt. Durch die Nutzung von AppsFlyer und der integrierten Partner zu Marketing- und Werbezwecken können wir Sie und Ihnen ähnliche Personen auf verschiedenen Plattformen erreichen und die Bekanntheit von Flo steigern. Falls wir für diesen Zweck Ihre personenbezogenen Daten mit anderen Plattformen teilen müssen, werden wir Sie um Ihre Einwilligung bitten, wie in den vorliegenden Datenschutzbestimmungen erläutert. 

Nachstehend erläutern wir Schritt für Schritt, wie wir mit AppsFlyer und ihren integrierten Partnern zu Marketing- und Werbezwecken zusammenarbeiten:

1. Sobald Sie Flo nutzen, teilen wir folgende personenbezogene Daten zu Werbezwecken mit AppsFlyer und ihren integrierten Partnern, nachdem Sie dazu Ihre Einwilligung erteilt haben: 

• Technische Identifikatoren: IP-Adresse (die auch allgemeine Lokalisierungsinformationen liefern kann), User Agent, Identifier for Advertisers (IDFA), Android-ID (bei Android-Geräten), Google Advertising ID, vom Kunden vergebene Nutzer-ID und andere ähnliche eindeutige technische Identifikatoren;
• Ihre Altersgruppe;
• Ihr Abonnementstatus und
• die Tatsache, dass die App gestartet wurde. 

2. Flo sendet Ihre personenbezogenen Daten an die Plattform AppsFlyer, die diese analysiert und uns Berichte und Informationen zur Optimierung unserer Werbekampagnen liefert.

3. Gleichzeitig sendet die Plattform AppsFlyer Ihre personenbezogenen Daten an einige ihrer integrierten Partner (z. B. Pinterest, Google Ads, Apple Search Ads, Meta Audience u. a.), um Sie oder Personen, die Ihnen ähneln, auf verschiedenen Plattformen, wie z. B. Social-Media-Internetseiten zu finden. 

Diese integrierten Partner analysieren Ihre personenbezogenen Daten und zeigen potenziell interessierten Personen relevante Informationen über Flo, oder sie erinnern Sie daran, die App mal wieder zu besuchen, wenn Sie sie längere Zeit nicht mehr benutzt haben. 

Hier erfahren Sie mehr darüber, wie AppsFlyer funktioniert und hier, wie die integrierten Partner der Plattform arbeiten. 

4. Opt-out-Optionen: Sie können jederzeit Ihre Einwilligung widerrufen oder die Weitergabe Ihrer personenbezogenen Daten an AppsFlyer zu Marketingzwecken gemäß diesem Unterabschnitt ablehnen, indem Sie Ihre Geräteeinstellungen in iOS oder Android anpassen.

Beachten Sie bitte, das wir AppsFlyer auch zur Datenintegration zwischen Internetseite und App in Verbindung mit dem Onboarding von Nutzenden verwenden. Sie können gegen die Verarbeitung Ihrer personenbezogenen Daten durch AppsFlyer für diese Zwecke keinen Widerspruch einlegen. 

Verarbeitung für gutes Funktionieren der App 

In einigen Situationen beauftragen wir andere Unternehmen damit, Ihre Daten in unserem Auftrag zu verarbeiten. Wir bezeichnen diese Unternehmen oder Dienstleister als „Auftragsverarbeiter“. 

Auftragsverarbeiter sind Unternehmen, die uns dabei helfen, die Dienstleistungen zu betreiben, die unsere Kommunikation mit Ihnen unterstützen oder andere mit der App in Zusammenhang stehende Aktivitäten durchführen. Sie verarbeiten in unserem Auftrag bestimmte personenbezogene Daten, um die mit den App-Funktionen in Zusammenhang stehenden Ziele zu erreichen und die Dienstleistungen bereitzustellen. Die Verantwortung für Handlungen oder Unterlassungen unserer Auftragsverarbeiter verbleibt bei uns, und wir schließen Datenverarbeitungsverträge mit ihnen ab, soweit dies gesetzlich erforderlich ist.

Die Teams von Flo sind in zahlreichen Ländern ansässig. Die folgenden Konzerngesellschaften sind daher Auftragsverarbeiter innerhalb der Flo-Unternehmensgruppe:

• Flo Health Cyprus Ltd (in Zypern ansässig); 
• Flo Health LTU UAB (in Litauen ansässig und unsere Hauptniederlassung in der EU) und 
• Flo Health NL. BV (in den Niederlanden ansässig). 

Hier sind einige der wichtigsten Auftragsverarbeiter, mit denen wir zusammenarbeiten:

Informationen zu den Auftragsverarbeitern, die wir beauftragen, um Cookies zu verwenden, finden Sie in unserer Cookie-Richtlinie. 

Aggregierte Daten

Wir können Ihre personenbezogenen Daten zusammenfassen, anonymisieren oder pseudonymisieren, damit sie Ihnen nicht mehr zugeordnet werden können. Wir können solche Daten an Dritte weitergeben, z. B. an universitäre Forschungseinrichtungen, oder die Daten für statistische Zwecke verwenden. Wir können beispielsweise allgemeine Altersangaben, demografische Informationen und aggregierte Statistiken über bestimmte Aktivitäten oder Symptome aus den von uns erhobenen Daten in Artikeln, Blog-Posts und wissenschaftlichen Publikationen weitergeben oder verwenden, um Muster bei den Nutzenden zu identifizieren. Die Weitergabe dieser Daten trägt dazu bei, die wissenschaftliche Frauengesundheitsforschung weiter voranzubringen. 

Für bestimmte gezielte universitäre Forschungsarbeiten oder Benutzerstudien nehmen wir Kontakt mit Ihnen auf, um Ihre Einwilligung einzuholen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an dpo@flo.health senden.

Von Ihnen gepostete Informationen

Die App hat mehrere Community-Bereiche wie Geheime Chats und geführte Gruppen, in denen Nutzende mit ähnlichen Interessen Informationen teilen und einander unterstützen können. 

In diesen Gruppen dürfen Sie Ihre personenbezogenen Daten nicht veröffentlichen, da dies gegen unsere Regeln verstößt, z. B. gegen die Regeln für Geheime Chats. Alle Informationen (einschließlich personenbezogener Daten), die Sie in einem Online-Community-Bereich oder einer Online-Diskussion teilen, sind von Natur aus für die Flo-Community einsehbar. Bitte überlegen Sie sorgfältig, bevor Sie in einem öffentlichen Forum etwas veröffentlichen, mit dem ein Personenbezug zu Ihnen hergestellt werden kann. Vergessen Sie nicht, dass was immer Sie posten, von Dritten eingesehen, Dritten gegenüber offengelegt oder von Dritten erhoben werden und von anderen auf eine Art und Weise verwendet werden kann, auf die wir keinen Einfluss haben und die wir nicht vorhersagen können, einschließlich um mit Ihnen für nicht autorisierte Zwecke in Kontakt zu treten. Wenn Sie versehentlich personenbezogene Daten in unseren Community-Bereichen posten und diese löschen lassen möchten, können Sie uns eine E-Mail an support@flo.health schicken. 

Unter den nachfolgend beschriebenen besonderen Umständen können wir einige Ihrer personenbezogenen Daten aufbewahren oder weitergeben:

• als Reaktion auf Zwangsvorladungen, gerichtliche Anordnungen oder Rechtsverfahren, in dem gesetzlich zugelassenen Ausmaß bzw. im Rahmen der gesetzlichen Vorschriften (einschließlich zum Erfüllen von Anforderungen der nationalen Sicherheit oder der Rechtsdurchsetzung)
• wenn eine Offenlegung erforderlich ist, um die Sicherheit und Integrität der Dienstleistungen aufrechtzuerhalten oder um die Sicherheit einer nutzenden Person oder die Sicherheit anderer Personen zu schützen, in Übereinstimmung mit den einschlägigen Gesetzen. In solchen Fällen können wir auch einige Ihrer personenbezogenen Daten löschen (oder z. B. das Passwort zurücksetzen, um einen unberechtigten Zugang zu verhindern);
• zur Geltendmachung oder Verteidigung von Rechtsansprüchen; 
• wenn eine Offenlegung von der nutzenden Person, der die personenbezogenen Daten eingegeben hat, angewiesen wurde oder die nutzende Person der Offenlegung zugestimmt hat; 
• im Zusammenhang mit dem Erwerb oder der Übertragung eines Teils unseres Unternehmens oder in Verbindung mit der Reorganisation des Unternehmens; und
• je nach Umstand können wir uns als Rechtsgrundlage für die obigen Verarbeitungsaktivitäten auf ein berechtigtes Interesse oder eine gesetzliche Verpflichtung berufen.

Anonymer Modus

Im Anonymen Modus können Sie ein Flo-Konto erstellen, ohne dass Ihre E-Mail-Adresse, Ihr Name oder Ihre technischen Identifikatoren mit Ihrem neuen Konto im Anonymen Modus in Verbindung gebracht werden. 

Wenn Sie ein bestehendes Konto haben, werden bestimmte nicht identifizierbare Daten auf Ihr neues Konto im Anonymen Modus übertragen ( z. B. Ihre Zyklusdaten). Ihr altes Konto mit den von Ihnen eingegebenen personenbezogenen Daten in Bezug auf frühere Zyklen wird gemäß unserer Richtlinie zur Datenaufbewahrung automatisch gelöscht, und Sie können nicht mehr darauf zugreifen.

Einschränkungen des Anonymen Modus: Wenn Sie sich dafür entscheiden, ein anonymes Konto zu erstellen, stehen Ihnen einige Funktionen der App nicht zur Verfügung, da dafür personenbezogene Daten benötigt werden. Diese Funktionen können die Integration mit Ihrem Wearable, Push-Benachrichtigungen und E-Mails beinhalten. 

Wenn Sie ein Konto im Anonymen Modus erstellen, können wir Sie nicht identifizieren. Auch wenn unser Kundensupport einige spezifische oder technische Fragen nicht beantworten kann, werden wir unser Bestes tun, um Ihnen zu helfen. 

Wie es der Fall bei allen digitalen Dienstleistungen ist, kann es unter gewissen, seltenen Umständen theoretisch passieren, dass jemand eine Möglichkeit zur Umgehung der Sicherheitsmaßnahmen findet. Beispielsweise wird das Gerät einer nutzenden Person ohne Genehmigung von einer dritten Person benutzt. Bei Konten im Anonymen Modus wird die Verknüpfung aller personenbezogenen Daten von den gespeicherten Gesundheitsdaten aufgehoben, wodurch die Risiken, die solche Ereignisse darstellen, reduziert werden. Weitere Informationen zum Anonymen Modus finden Sie hier in unseren FAQ zum Anonymen Modus.

Flo für Paare 

Wenn Sie über 18 Jahre alt sind, können Sie unseren Service Flo für Paare verwenden, bei dem Sie zustimmen, dass bestimmte Informationen aus Ihrem Flo-Konto an Ihren Herzensmenschen weitergegeben werden. Als Hauptnutzende*r haben Sie die volle Kontrolle über das Teilen Ihrer Daten und Sie können die Daten-Freigabe jederzeit beenden.  

Welche Informationen werden mit meinem Herzensmenschen geteilt?

Die andere Person erhält eine reine Ansichtsversion der Informationen, die Sie zum Teilen freigeben. Das bedeutet, dass diese Person Ihre Informationen nicht herunterladen oder bearbeiten kann. Ihr Herzensmensch hat keine Berechtigung, Folgendes zu sehen oder zu bearbeiten: die Daten, die Sie in den Kalender eingetragen haben, bevor Sie sich entschieden haben, Daten mit dieser Person zu teilen; Ihre persönlichen Notizen; Symptome oder Ereignisse, die Sie in die App eingegeben haben; oder Ihre Aktivitäten in anderen App-Funktionen (z. B. in den Geheimen Chats).

Wenn Sie schwanger werden möchten oder Ihre Menstruationszyklen nachverfolgen, erhält Ihr Herzensmensch eine reine Ansichtsversion Ihres aktuellen Zyklustages und des Kalenders mit Vorhersagen zur Zyklusphase. Zudem bekommt Ihr Herzensmensch in den wichtigen Phasen Ihres Zyklus personalisierte Informationen über den jeweiligen Tag sowie Benachrichtigungen. 

Wenn Sie schwanger sind, bekommt Ihr Herzensmensch regelmäßige Updates über Ihre Schwangerschaft zusammen mit personalisierten Informationen über den jeweiligen Tag. Zusätzlich erhält die Person Benachrichtigungen über die Veränderungen Ihres Körpers, typische Schwangerschaftssymptome und wichtige Meilensteine in Bezug auf den Verlauf der Schwangerschaft. 

Ihr Herzensmensch kann in seiner App sehen, wenn Sie den Modus wechseln. Wenn Sie z. B. von „Schwangerschaft verfolgen“ zu „Zyklus verfolgen“ wechseln, werden die Inhalte entsprechend angepasst. 

Welche Daten werden bei Flo für Paare von mir als zweiter Person erhoben? 

Wenn Sie die Person sind, mit der ein*e Hauptnutzende*r von Flo Informationen teilt, erheben wir Ihren Namen und Ihre E-Mail-Adresse (um das zweite Konto für Flo für Paare zu erstellen) sowie Ihren Geburtsmonat und Ihr Geburtsjahr, um Ihr Alter zu überprüfen. Ihr Geschlecht wird von uns zwar nicht direkt erfasst, aber wir leiten es implizit aus Ihrer Nutzung der App ab. Wir erheben von Ihnen keinerlei Gesundheitsdaten.

Speicherung Ihrer personenbezogenen Daten

Mit Ausnahme der unten aufgeführten Fälle speichern wir Ihre personenbezogenen Daten so lange, wie es erforderlich ist, um Ihnen die Dienstleistungen bereitzustellen oder anderweitig die Zwecke zu erfüllen, für die sie erhoben wurden. 

Auswirkung der Deaktivierung eines Kontos/eines Antrags auf Löschen von personenbezogenen Daten: Sie können Ihr Konto jederzeit deaktivieren, indem Sie die im Kapitel „Ausübung Ihrer Datenschutzrechte“ beschriebenen Schritte ausführen. Wir werden Ihre Anfrage zur Löschung innerhalb von 30 Tagen nach Erhalt beantworten. In einigen Fällen benötigen wir bis zu 90 Tage für die vollständige Löschung Ihrer in unseren Backup-Systemen gespeicherten personenbezogenen Daten. Wenn Sie sich dazu entscheiden, Ihr Konto zu deaktivieren, wird Flo im Allgemeinen alle Ihre personenbezogenen Daten löschen. Deren Wiederherstellung ist nicht möglich, wenn Sie zu einem späteren Zeitpunkt ein anderes Konto eröffnen. 

Auswirkung des Entfernens der App oder von Inaktivität: Wenn Sie sich dazu entscheiden, die App von Ihrem Gerät zu entfernen oder Ihr Konto inaktiv wird, bewahren wir Ihre personenbezogenen Daten für einen Zeitraum von drei Jahren auf für den Fall, dass Sie sich entscheiden, die Dienstleistungen zu reaktivieren oder die App neu zu installieren. Wenn Sie die App drei Jahren lang nicht verwenden, löschen wir Ihre personenbezogenen Daten. Dabei handelt es sich um die Standardregelung für die Datenaufbewahrung bei Flo. Sie können jedoch verlangen, dass Ihre Daten zu einem früheren Zeitpunkt gelöscht werden, indem Sie sich mit uns in Verbindung setzen. Da die App verschiedene Phasen im Leben der Nutzenden abdeckt, ist eine Aufbewahrung Ihrer Daten in einigen Fällen erforderlich, um eine reibungslose Erfahrung mit anderen App-Funktionen für Sie sicherzustellen (z. B. beim Wechsel in den Schwangerschaftsmodus nach dem Zyklus-Tracking). 

Einschränkungen: Sie sollten sich darüber bewusst sein, dass wir bestimmte personenbezogene Daten und andere Informationen nach der Kündigung oder Löschung Ihres Kontos aufbewahren können, auch wenn wir Ihre Daten nach Möglichkeit löschen, anonymisieren oder anderweitig pseudonymisieren. Dies ist nach geltendem Recht, z. B. der DSGVO, erforderlich und zulässig und umfasst die folgenden Umstände: 

• soweit dies zur Einhaltung gesetzlicher Vorschriften erforderlich ist; 
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; und 
• für im öffentlichen Interesse liegende Archivzwecke, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken.

Wie löschen wir Ihre Daten?

Wir verwenden branchenübliche Methoden und Verfahren, um sicherzustellen, dass wir Ihre personenbezogenen Daten sicher und dauerhaft aus unseren Systemen löschen, so dass sie nicht mehr wiederhergestellt werden können. Zu diesen Verfahren gehören z. B. automatische Benachrichtigungen an unsere Auftragsverarbeiter, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten.

Sicherheit Ihrer personenbezogenen Daten

Allgemeine Sicherheitsmaßnahmen

Um personenbezogene Daten vor Verlust, Diebstahl, Missbrauch und unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen, ergreifen wir technische und organisatorische Maßnahmen. Dabei berücksichtigen wir die Art der von uns verarbeiteten personenbezogenen Daten und die Risiken im Zusammenhang mit besonderen Kategorien der von uns erhobenen personenbezogenen Daten. Dies beinhaltet:

• die Verschlüsselung Ihrer personenbezogenen Daten sowohl bei der Übertragung als auch in gespeichertem Zustand;
• systematische Schwachstellen-Scans und Penetrationstests;
• den Schutz der Datenintegrität;
• organisatorische und gesetzliche Maßnahmen: Unsere Angestellten verfügen beispielsweise über unterschiedliche Zugriffsrechte auf Ihre personenbezogenen Daten und greifen nur für eingeschränkte Zwecke auf diese zu, wenn ohne andernfalls eine Bereitstellung der Dienstleistungen nicht möglich wäre. Unsere Angestellten unterliegen einer strengen Haftbarkeit, was die Offenlegung, den nicht autorisierten Zugriff, Änderungen, Zerstörungen und den Missbrauch Ihrer personenbezogenen Daten betrifft.
• Die Durchführung regelmäßiger Datenschutz-Folgeabschätzungen, um sicherzustellen, dass die Dienstleistungen den Prinzipien von „Privacy by design“, „Privacy by default“ sowie anderen Grundsätzen gänzlich entsprechen. Wir verpflichten uns außerdem dazu, im Fall einer Fusion oder einer Übernahme von Flo eine Datenschutzprüfung vorzunehmen.

Bitte schützen Sie Ihr Passwort. Geben Sie es nicht an andere Personen weiter und erlauben Sie niemandem, Ihr Mobilgerät zu benutzen. Für zusätzlichen Schutz können Sie auch einen Zugangscode hinzufügen oder Face ID aktivieren, um den Zugriff auf die App zu erlauben. 

Kein Sicherheitssystem ist perfekt. Daher können wir Ihnen für die Dienstleistungen keine absolute Sicherheit garantieren oder dass Ihre Daten bei der Übermittlung an uns nicht abgefangen werden.

Sicherheitsverstöße

Sollte uns ein Sicherheitsverstoß bekannt werden, können wir entweder eine Bekanntmachung posten oder versuchen, Sie per E-Mail zu benachrichtigen. Wir werden angemessene Schritte unternehmen, um den Verstoß zu beheben, wie in den einschlägigen Gesetzen und den vorliegenden Datenschutzbestimmungen festgelegt. Werden wir von einer möglichen Verletzung des Schutzes personenbezogener Daten in Kenntnis gesetzt, so werden wir neben anderen Aktionen, auf die in den Datenschutzbestimmungen verwiesen wird, Maßnahmen ergreifen, um den Verstoß den Umständen entsprechend zu beheben, was Ihr Ausloggen von allen Geräten, eine Neuvergabe eines Passwortes (die Versendung eines temporären Passwortes für Ihre Anwendung) und die Durchführung anderer angemessener erforderlicher Aktivitäten einschließen kann.

Wenn Sie uns von einem mit den Dienstleistungen in Zusammenhang stehenden Sicherheitsvorfall informieren wollen, senden Sie uns bitte eine E-Mail an security@flo.health.

Datenschutz von Kindern

Allgemeine Altersbeschränkung: Die Dienstleistungen sind nicht für Kinder bestimmt und wir erheben über die Dienstleistungen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten Sie davon Kenntnis bekommen, dass eine Person unter 13 Jahren die Dienstleistungen nutzt, senden Sie uns bitte eine E-Mail an support@flo.health. Wir werden die erforderlichen Schritte einleiten, um solche Daten zu löschen und/oder das Konto des Kindes zu löschen. 

Altersbeschränkung für Einwohner des Europäischen Wirtschaftsraums (EWR) und des Vereinigten Königreichs (UK): Aufgrund gesetzlicher Bestimmungen können wir die Nutzung der Dienstleistungen durch Einwohner des europäischen Wirtschaftsraums oder des Vereinigten Königreichs im Alter von unter 16 Jahren nicht gestatten. Sollten Sie davon Kenntnis bekommen, dass eine Person unter 16 Jahren die Dienstleistungen nutzt, senden Sie uns bitte eine E-Mail an support@flo.health. Wir werden Schritte einleiten, um solche Daten zu löschen und/oder das Konto des Kindes zu löschen. 

Einige App-Funktionen sind nur für Nutzende über 18 Jahren verfügbar.

Kommunikation mit Ihnen

Wir können von Zeit zu Zeit über E-Mail oder andere Mittel (wie Pop-ups oder Push-Benachrichtigungen) mit Ihnen in Kontakt treten, um Sie von Dienstleistungen, Angeboten, Sonderangeboten, Belohnungen und Veranstaltungen, die von uns angeboten werden, in Kenntnis zu setzen und Ihnen Nachrichten und Informationen zukommen zu lassen, von denen wir annehmen, dass sie für Sie von Interesse sind. Diese Mitteilungen können Dienstleistungen betreffen, die Sie ausgewählt haben (z. B. der gewählte Modus) und die App-Funktionen, die Sie verwenden.

Opt-out-Optionen: Es steht Ihnen stets offen, Ihre Zustimmung zum Empfang von Marketing-E-Mails zu widerrufen, indem Sie sich über den in der E-Mail enthaltenen „Abmelden“-Link abmelden. Wenn Sie sich von diesen Marketing-E-Mails oder Benachrichtigungen abmelden, erhalten Sie jedoch noch immer E-Mails im Zusammenhang mit den Dienstleistungen, die für Ihre Nutzung der Dienstleistungen erforderlich sind. Sie können außerdem Push-Benachrichtigungen abstellen, indem Sie Ihre Geräteeinstellungen anpassen. Falls erforderlich können wir Nutzende dazu auffordern, uns ihre zusätzliche Zustimmung für solche Kommunikationen zu geben.

Bitte beachten Sie, dass wir uns über Drittanbieter-Plattformen (wie soziale Medien) mit Informationen über Dienstleistungen, Angebote, Promotionen, Belohnungen und Veranstaltungen, die von uns und anderen angeboten werden, mit Ihnen in Kontakt setzen können. 

Präsenz auf sozialen Netzwerken 

Wir können Social-Media-Plattformen verwenden, um Werbung für Flo zu betreiben und mit unseren Kunden in Kontakt zu treten. Wenn Sie mit uns auf diesen Plattformen interagieren, können wir Informationen wie Ihren Benutzernamen, Ihr Profilbild und alle Kommentare oder Beiträge, die Sie im Zusammenhang mit Flo verfassen, verarbeiten, jedoch ausschließlich zu Zwecken der Kommunikation.

Speicherung und internationale Übermittlungen personenbezogener Daten

Flo ist im Vereinigten Königreich ansässig. Personenbezogene Daten, die wir erheben, werden in die USA (wo sie der US-Rechtsprechung unterliegen) und in andere Staaten (wo sie der geltenden Rechtsprechung dieser Staaten unterliegen) übermittelt und dort verarbeitet. Diese Übermittlung ist in der Regel Cloud-basiert und kann erfolgen, wenn Sie die Dienstleistungen nutzen. Sie unterliegen unserer Richtlinie zur Datenaufbewahrung. Es kann sein, dass die Gesetze anderer Staaten nicht den gleichen Schutz bieten wie die Ihres Rechtssystems.

Übermittlung personenbezogener Daten außerhalb des EWR und des Vereinigten Königreichs

Personenbezogene Daten sind im EWR und im Vereinigten Königreich durch die DSGVO und die General Data Protection Regulation (GDPR) des Vereinigten Königreichs geschützt. Bei der Übermittlung personenbezogener Daten außerhalb dieser Standorte treffen wir stets angemessene Sicherheitsvorkehrungen in Übereinstimmung mit dem Gesetz, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten. Wir schließen beispielsweise Datenübermittlungsvereinbarungen ab, die Standardvertragsklauseln enthalten, die von der Europäischen Kommission genehmigt wurden, und führen Risikobewertungen für die Datenübermittlung durch.    

Für weitere Informationen senden Sie uns bitte eine E-Mail an support@flo.health.

Teilnahme am Datenschutzrahmen

Flo ist gemäß dem Datenschutzrahmen EU-USA und dem Datenschutzrahmen Schweiz-USA (zusammen der „DPF“) für die Übermittlung personenbezogener Daten aus der EU in die USA und aus der Schweiz in die USA zertifiziert. Unsere Zertifizierung finden Sie hier.  

Beilegung von Beschwerden und Streitfällen: Wir verpflichten uns zur Beilegung von Beschwerden bezüglich der Erhebung und Verwendung Ihrer personenbezogenen Daten. Personen aus der EU und der Schweiz, die Anfragen oder Beschwerden bezüglich unserer DPF-Richtlinie haben, wenden sich zunächst per E-Mail an dpo@flo.health oder per Post an die Adresse Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, Vereinigtes Königreich.

Schiedsverfahren: Bei ungelösten Beschwerdefällen können Sie auch ein bindendes Schiedsverfahren in Anspruch nehmen. Bevor Sie jedoch ein solches Schiedsverfahren einleiten, muss ein Einwohner eines europäischen Landes (einschließlich der Schweiz), das an der DPF teilnimmt, zunächst (1) mit uns Kontakt aufnehmen und uns die Möglichkeit geben, das Problem zu lösen; (2) die Unterstützung von JAMS ersuchen; und (3) das US-Handelsministerium (entweder direkt oder über eine europäische Datenschutzbehörde) kontaktieren und dem Handelsministerium Zeit geben, das Problem zu lösen. Bemüht sich ein Einwohner um ein bindendes Schiedsverfahren, trägt jede Partei ihre eigenen Anwaltsgebühren. Bitte seien sich bewusst, dass gemäß DPF die Schiedspersonen lediglich individuelle/spezifische, nicht monetäre, billigkeitsrechtliche Entscheidungen treffen können, die erforderlich sind, um eine den Einwohner betreffende DPF-Verletzung zu beheben. Die Option des Schiedsverfahrens kann nicht bemüht werden, wenn die gleiche von dem Individuum behauptete Verletzung der Prinzipien (1) bereits Gegenstand eines bindenden Schiedsspruchs war; (2) Gegenstand eines endgültigen Schiedsspruch in einem Gerichtsfall, in dem das Individuum eine Partei darstellte, war; oder (3) zuvor von den Parteien geregelt wurde.

Wir unterliegen den Untersuchungs- und Vollstreckungsbefugnissen der US Federal Trade Commission in Bezug auf personenbezogene Daten, die im Rahmen des DPF übermittelt werden.

Wir haben uns weiterhin dazu verpflichtet, nicht beigelegte DPF-Beschwerden an JAMS, einen alternativen, in den USA ansässigen Anbieter zur Streitbeilegung, weiterzuleiten. Wenn Sie keine zeitnahe Bestätigung Ihrer Beschwerde von uns erhalten oder wir Ihre Beschwerde nicht zu Ihrer Zufriedenheit gelöst haben, kontaktieren Sie bitte JAMS oder besuchen Sie https://www.jamsadr.com/submit/ für weitere Informationen oder zum Einreichen einer Beschwerde. Die Dienstleistungen von JAMS werden Ihnen kostenlos bereitgestellt.

Vereinigte Staaten (USA)

Wir verkaufen Ihre Daten nicht, um Geld damit zu verdienen.

Wenn wir personenbezogene Daten an Dritte weitergeben, kann dies nach bestimmten Gesetzen (einschließlich der Gesetze Kaliforniens) als „Verkauf“ oder „Weitergabe“ personenbezogener Daten angesehen werden, auch wenn der Drittanbieter die personenbezogenen Daten nicht für andere Zwecke verwendet. Wir „teilen“ personenbezogene Daten, wenn wir personenbezogene Daten an ein Unternehmen zum Zwecke der kontextübergreifenden verhaltensorientierten Werbung weitergeben. 

Opt-out-Antrag/Do Not Track: Wir verkaufen Ihre persönlichen Daten zwar nicht gegen Geld, aber Sie haben das Recht, den „Verkauf“ oder die „Weitergabe“ Ihrer personenbezogenen Daten an unsere Analyse- und Werbepartner abzulehnen (was in Kalifornien oder anderen Rechtsvorschriften der US-Bundesstaaten als „Do Not Track“ bezeichnet wird).  

„Do Not Track“ ist eine Webbrowser-Einstellung im Header, mit der anderen Webseiten mitgeteilt wird, dass Sie keine Tracking-Cookies wünschen. Flo kann auf diese DNT-Signale in Browsern derzeit noch nicht reagieren, da noch keine DNT-Standards verabschiedet wurden. Zur Ausübung dieses Rechts können Sie sich über die Adresse support@flo.health an uns wenden. 

Eingeschränkte Verwendung sensibler personenbezogener Daten: Wir verarbeiten sensible personenbezogene Daten nur zu Zwecken, die notwendig sind, um Ihnen die Dienstleistungen bereitzustellen.

Antrag auf Auskunft/Zugang: Zusätzlich zu den anderen in diesen Datenschutzbestimmungen erwähnten Rechten haben Sie das Recht auf Auskunft, (i) welche personenbezogenen und sensiblen Daten wir von Ihnen erhoben haben sowie zu welchen Verwendungszwecken; und (ii) welche Kategorien, Quellen und Drittanbieter an der Erhebung der Daten beteiligt sind, die wir in den letzten 12 Monaten von Ihnen erhoben oder „verkauft“ oder weitergegeben haben. Sie können Ihr Auskunftsrecht zweimal im Jahr kostenlos ausüben.

Kaliforniens „Shine the Light“-Gesetz: In Kalifornien ansässige Personen können außerdem einmal pro Kalenderjahr von uns Informationen anfordern, welche personenbezogenen Daten an Dritte für deren eigene Direktmarketingzwecke weitergegeben wurden. Wir geben keine Informationen an Dritte für deren eigene Marketingzwecke weiter, aber wenn Sie Fragen dazu haben, schicken Sie uns bitte eine E-Mail an support@flo.health. Geben Sie bitte in der Betreffzeile der E-Mail „California Privacy Rights Request“ an und geben Sie außerdem Ihren Namen, Ihre Adresse, Ihre Stadt, Ihren Staat und Ihre Postleitzahl an. 

Verweise auf „personenbezogene Daten“ in dieser Richtlinie umfassen „sensible/personenbezogene Daten“ gemäß der Definition in den kalifornischen Gesetzen.

Kontaktieren Sie uns

Allgemeines

Falls Sie Fragen oder Bedenken hinsichtlich Ihres Datenschutzes haben, schreiben Sie uns bzw. unserem Datenschutzbeauftragten bitte an folgende Adresse:

Flo Health UK Limited, 27 Old Gloucester Street, London, WC1N 3AX, Vereinigtes Königreich

Flo Health LTU UAB, Saltoniškių street 2 Vilnius, LT-08126, Litauen (unsere Hauptniederlassung in der EU)

Oder senden Sie uns eine E-Mail an support@flo.health oder dpo@flo.health.

Sie können sich auch mit Ihrer Datenschutzbehörde vor Ort in Verbindung setzen. Hier finden Sie eine Liste der örtlichen Datenschutzbehörden.