Sie lesen eine archivierte Version der Datenschutzerklärung. Sehen Sie sich die aktuelle Version an.
Wenn Sie Flo verwenden, vertrauen Sie uns intime persönliche Informationen an. Wir verpflichten uns, dieses Vertrauen zu achten. Unsere Richtlinie als Unternehmen ist daher, alles zu unternehmen, um die Daten und Persönlichkeitsrechte jedes individuellen Nutzers zu schützen und Transparenz über unsere Datenschutzpraktiken zu schaffen.
Der Hauptzweck unserer Datenschutzrichtlinie ist es, ein klares Verständnis darüber zu vermitteln, welche Daten wir erfassen, wie sie verwendet und geteilt werden und wie Sie dies kontrollieren können.
-
Die Daten, die Ihnen nützen
Die Daten, die Ihnen nützen
Wenn Sie Flo verwenden, können wir Ihre personenbezogenen Daten sammeln und sie nutzen, um die Nutzererfahrung zu verbessern, indem die Genauigkeit von Vorhersagen verbessert wird, Insights, die Sie erhalten, personalisiert werden usw. Für Forschungstätigkeiten verwenden wir nur anonymisierte und zusammengefasste Daten, die nicht mit Ihnen in Zusammenhang gebracht werden können.
-
Sie können zum Wachstum der Flo-Gemeinschaft beitragen
Sie können zum Wachstum der Flo-Gemeinschaft beitragen
Vorbehaltlich Ihrer Zustimmung können wir technische Informationen über Sie (Ihre einzigartigen technischen Identifizierungsmerkmale, Altersgruppe, Abonnementstatus und ein erfolgter App-Start) für Werbezwecke verwenden, um mehr Menschen wie Sie zu erreichen. Sie können Ihre Zustimmung zur Teilung dieser Daten jederzeit widerrufen.
-
Sie haben die Kontrolle
Sie haben die Kontrolle
Sie können auf Ihre personenbezogenen Daten zugreifen, sie bearbeiten, korrigieren, löschen und aktualisieren, indem Sie uns unter support@flo.health schreiben. Sie können zudem die Informationen, die Flo über Sie gesammelt hat, herunterladen, indem Sie uns kontaktieren. Bitte beachten Sie, dass die Löschung oder Veränderung einiger personenbezogener Daten, die Sie eingegeben haben, Ihre Fähigkeit, Flo in Zukunft zu nutzen, beeinflussen kann.
-
Ihre Daten sind bei Flo sicher
Ihre Daten sind bei Flo sicher
Ihr Arbeitgeber, Ihre Versicherung, sogar Ihre Verwandten - niemand von ihnen wird jemals von den Symptomen, die Sie eingeben, oder den Informationen, die Sie bei Flo erhalten, erfahren, bis Sie selbst ihnen davon erzählen. Wir ergreifen alle vernünftigen und angemessenen Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Diebstahl, Missbrauch oder unautorisiertem Zugriff zu schützen.
-
Wir schützen die Privatsphäre von Kindern
Wir schützen die Privatsphäre von Kindern
Daher sollten Sie mindestens 13 Jahre alt sein, um Flo zu verwenden (16 Jahre bei EU-Bürgern). Wir sammeln nicht absichtlich Informationen über Kinder und wir erlauben keiner Person, die jünger als 13 Jahre ist (16 Jahre bei EU-Bürgern), die App zu verwenden. Zudem können einige Funktionen der App für Nutzer, die jünger als 18 sind, nur eingeschränkt zur Verfügung stehen.
-
Datentransfer steht unter gesetzlicher Kontrolle
Datentransfer steht unter gesetzlicher Kontrolle
Flo befolgt das EU - U.S. Privacy Shield-Rahmenwerk und das Swiss - U.S. Privacy Shield-Rahmenwerk wie vom US-amerikanischen Wirtschaftsministerium festgelegt. Wir haben dem Handelsministerium bescheinigt, dass wir die Grundsätze des Privacy Shields einhalten.
-
Sie können offen mit uns sprechen
Sie können offen mit uns sprechen
Wir glauben an einen transparenten und offenen Dialog. Daher ermutigen wir Sie nachdrücklich, unser Support-Team oder unseren Datenschutzbeauftragten zu kontaktieren oder eine Nachricht über unsere dezidierte E-Mail zu schicken, falls Sie Fragen zu dieser Datenschutzrichtlinie, der Art der Erfassung und Verarbeitung Ihrer personenbezogenen Daten oder zu etwas anderem in Bezug auf unsere Datenschutzpraktiken haben.
Einleitung
Diese Datenschutzrichtlinie erklärt, wie Flo Health, Inc. („Unternehmen“ oder „wir“ oder „uns“), die personenbezogenen Daten unserer Nutzer („Sie“) sammelt, speichert, nutzt, überträgt und teilt in Zusammenhang mit:
- der mobilen Applikation Flo fem ®,
- der Internetseite flo.health („Internetseite“),
- courses.flo.health („Kurse“),
- reg.flo.health und zugehörigen Diensten („Webdienste“)
(alle zusammen die „App“).
Wir behalten uns das Recht vor und können diese Datenschutzerklärung von Zeit zu Zeit ändern. Wenn wir grundlegende Änderungen durchführen, informieren wir Sie per E-Mail (gesendet an die E-Mail-Adresse, die Sie bei der Registrierung angegeben haben), über die App oder indem wir Ihnen eine neue Version dieser Datenschutzrichtlinie präsentieren. Mit Ihrer fortgeführten Nutzung der App nach dem Inkrafttreten der aktualisierten Version der Datenschutzrichtlinie geben Sie Ihre Zustimmung zu der modifizierten Datenschutzrichtlinie. In einigen Fällen müssen Sie Veränderungen der Datenschutzerklärung ausdrücklich zustimmen. Bitte besuchen Sie für die neuesten Aktualisierungen unserer Datenschutzrichtlinien unsere Internetseite und die App. Wenn Sie die Bedingungen der Datenschutzerklärung nicht akzeptieren, bitten wir Sie, die App nicht zu nutzen. Bitte verlassen Sie die App sofort, wenn Sie die Bedingungen der Datenschutzerklärung nicht akzeptieren.
1. Personenbezogene Daten, die wir von Ihnen sammeln
Personenbezogene Daten, die Sie uns direkt zur Verfügung stellen
Allgemeine Informationen. Wenn Sie sich für die Nutzung der App registrieren, können wir personenbezogene Daten von Ihnen sammeln, wie beispielsweise:
- Vollständiger Name;
- E-Mail-Adresse;
- Geschlecht;
- Geburtsdatum;
- Passwort oder Passcode;
- Wohnsitz und zugehörige Standortinformationen;
- Ausweis (um in bestimmten Fällen Ihre Identität nachzuweisen).
Gesundheit und Wohlbefinden. Wenn Sie die App benutzen, können Sie freiwillig personenbezogene Angaben zu Ihrer Gesundheit und Ihrem Wohlbefinden machen wie beispielsweise:
- Gewicht;
- Körpertemperatur;
- Daten und Länge des Menstruationszyklus;
- Verschiedene Symptome, die mit Ihrem Menstruationszyklus und Ihrer Gesundheit zusammenhängen;
- Weitere Informationen über Ihre Gesundheit (inklusive sexueller Aktivitäten), Ihr Wohlbefinden und dazugehörige Aktivitäten (zusammen „personenbezogene Daten“).
Sie können uns auch die Möglichkeit geben, personenbezogene Daten über Ihre Gesundheit und Aktivitäten von Drittanbietern wie Apple HealthKit und Google Fit in die App zu importieren. Solche importierten personenbezogene Daten können Folgendes enthalten: sportliche Aktivitäten, Gewicht, verbrannte Kalorien, Herzfrequenz, Anzahl der Schritte/zurückgelegte Distanz und andere Daten über Ihre Gesundheit.
Damit wir jegliche personenbezogenen Daten dieser Kategorie verarbeiten können, werden wir Sie auf dem Registrierungsbildschirm explizit nach Ihrer Zustimmung fragen.
Personenbezogene Daten, die wir automatisch sammeln
Wenn Sie auf die App zugreifen oder sie nutzen, können wir automatisch folgende personenbezogenen Daten sammeln:
Geräteinformation:
- Hardwaremodell;
- Informationen über das Betriebssystem und seine Version;
- Einzigartige Geräteidentifikatoren (z. B. IDFA);
- Informationen über das mobile Netzwerk.
Standortinformationen:
- IP-Adresse;
- Zeitzone;
- Informationen über Ihren Mobildienstleister.
Daten zur App-Nutzung, darunter:
- Häufigkeit der Nutzung;
- Bereiche und Funktionen der App, die Sie besuchen;
- Ihre allgemeinen Nutzungsmuster;
- Nutzung bestimmter Funktionen.
Um diese Informationen zu sammeln, können wir auch Cookies an Ihr mobiles Gerät oder Ihren Computer schicken oder andere Trackingtechnologien einsetzen. Cookies sind kleine Dateien, die auf Ihrer Festplatte oder in Ihrem Gerätespeicher gespeichert werden. Erfahren Sie mehr in unseren Cookie-Richtlinien.
Daten von externen Quellen. Wir können die Dienste Dritter wie AppsFlyer verwenden, die uns einige Ihrer Zuordnungsdaten liefern, die wir verwenden, um die App-Erfahrung für Sie anzupassen und zu personalisieren. Wir können derartige Daten auch für Statistikzwecke und Analytik verwenden.
IHRE EINWILLIGUNG
Indem Sie ein Profil erstellen oder sich für die Nutzung der App anmelden, stimmen Sie explizit zu, dass:
I. WIR DIE PERSONENBEZOGENEN DATEN, DIE SIE DURCH DIE NUTZUNG DER APP UND DIE ERSTELLUNG DES KONTOS ZUR VERFÜGUNG STELLEN, SPEICHERN UND VERARBEITEN KÖNNEN, ALLEIN FÜR DIE ZWECKE, DIE IN ABSCHNITT 2 DIESER DATENSCHUTZRICHTLINIE BESCHRIEBEN SIND. ZU DIESEN ZWECKEN KANN GEHÖREN, DASS WIR IHNEN ÜBER DIE APP ODER DIE E-MAIL-ADRESSE INFORMATIONEN UND ERINNERUNGEN SCHICKEN.
II. WIR WERDEN KEINE IHRER PERSONENBEZOGENEN DATEN AN DRITTE ÜBERTRAGEN, SOFERN NICHT ANDERS DURCH DIESE DATENSCHUTZBESTIMMUNG GEREGELT.
BITTE BEACHTEN SIE, DASS WIR NIEMALS IHR GENAUES ALTER ODER JEGLICHE DATEN, DIE MIT IHRER GESUNDHEIT UND IHREM WOHLBEFINDEN IN ZUSAMMENHANG STEHEN, MIT DRITTEN TEILEN.
2. Wie wir Ihre personenbezogenen Daten nutzen
Zweck der Verarbeitung
Wie können Ihre personenbezogenen Daten zu folgenden Zwecken verwenden:
- um die App zu analysieren, zu betreiben, zu warten und zu verbessern, um der App neue Funktionen und Dienstleistungen hinzuzufügen;
- um Inhalte und Materialien, Sie die bei der Verwendung der App sehen, anzupassen;
- um die Produkte und Dienstleistungen, die Sie anfordern, zur Verfügung zu stellen und zu liefern, um Transaktionen zu verarbeiten und Ihnen entsprechende Informationen zuzusenden, darunter Bestätigungen und Erinnerungen;
- um Produkt- und Dienstleistungsangebote und Empfehlungen für Sie anzupassen, darunter Produkte und Angebote Dritter (ausgenommen Gesundheitsdaten, darunter Daten von Apple HealthKit und Google Fit);
- um Ihre Identität zu bestätigen;
- um Ihnen technische Mitteilungen, Updates, Sicherheitswarnungen sowie Support- und Verwaltungsnachrichten zu schicken;
- für die Abrechnung (Rechnungsstellung), das Kontomanagement und andere Verwaltungszwecke, soweit zutreffend;
- um auf Ihre Kommentare, Fragen und Anfragen zu antworten und Kundenservice zu bieten;
- um Trends, die Nutzung und Aktivitäten in Verbindung mit unserer App zu überwachen und zu analysieren;
- ausschließlich in Bezug auf Informationen, die Sie für das Teilen freigeben, für Werbezwecke des Unternehmens (ausgenommen Daten von Apple HealthKit und Google Fit);
- um Informationen, die wir von anderen oder (und) von Ihnen erhalten, zu verbinden oder zu kombinieren, um Ihre Bedürfnisse zu verstehen und Ihnen bessere Dienste anzubieten (um sie beim Training neuraler Netzwerke und künstlicher Intelligenz zu nutzen);
- für wissenschaftliche und akademische Forschungszwecke; und
- für jegliche andere Zwecke, die Ihnen zum Zeitpunkt, an dem wir personenbezogene Daten sammeln, mitteilen oder jegliche andere Zwecke, die in dieser Datenschutzerklärung beschrieben werden.
Wir werden keine Informationen, die wir im Rahmen Ihrer Nutzung von HealthKit oder Google Fit erhalten, für Werbung oder ähnliche Zwecke verwenden und sie auch nicht an Werbeplattformen, Informationsvermittler oder Informations-Reseller verkaufen. Wir werden darüber hinaus Ihre personenbezogenen Daten niemals verkaufen, wie durch das anwendbare Recht definiert.
Prinzipien der Verarbeitung
Datenminimierung und Zweckbindung. Wir werden keine personenbezogenen Daten auf eine Weise verarbeiten, die mit den Zwecken, für die Sie gesammelt wurden oder denen Sie im Nachhinein zugestimmt haben, unvereinbar ist und werden auch keine personenbezogenen Daten sammeln, welche für die erwähnten Zwecke nicht benötigt werden. Für jeden neuen Verarbeitungszweck werden wir Ihre separate, ausdrückliche Einwilligung einholen. Soweit es für diese Zwecke erforderlich ist, werden wir alle angemessenen Schritte durchführen, um sicherzugehen, dass die personenbezogenen Daten für den vorgesehenen Zweck zuverlässig, genau, komplett und aktuell sind. Wir verpflichten uns, nur die Menge und Art an personenbezogenen Daten zu sammeln, die für die genannten Zwecke unbedingt erforderlich sind.
Kein Verkauf personenbezogener Daten. Wir werden Ihre personenbezogenen Daten niemals verkaufen, verleihen oder offenlegen. Wir teilen nur einen Teil Ihrer personenbezogenen Daten mit Dienstleistern, und zwar streng beschränkt auf Fälle und Zwecke, die in dieser Datenschutzrichtlinie beschrieben werden.
3. Ihre Datenschutzrechte
Unabhängig vom Land oder der Region, aus der Sie stammen, verpflichten wir uns, Ihnen umfangreiche Datenschutzrechte in Bezug auf Ihre personenbezogenen Daten gewähren.
Welche Rechte?
- Korrektur personenbezogener Daten. Wenn Sie glauben, dass Ihre personenbezogenen Daten fehlerhaft sind, haben Sie das Recht, uns zu kontaktieren und zur Korrektur derartiger personenbezogener Daten aufzufordern.
- Einschränkung der Verarbeitung. Sie haben zudem das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten und wir Zeit zur Bestätigung ihrer Richtigkeit benötigen.
- Informationsrechte und Zugang zu Ihren personenbezogenen Daten (darunter in portabler Form). Die App gibt Ihnen die Möglichkeit, innerhalb der App auf Ihre personenbezogenen Daten zuzugreifen. Sie haben das Recht, Auskunft darüber zu verlangen, welche personenbezogenen Daten wir von Ihnen besitzen, auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie von Ihnen zu erhalten (darunter in einer strukturierten und portabler Form).
- Löschung Ihrer personenbezogenen Daten. Sie haben das Recht, uns zu kontaktieren und aufzufordern, personenbezogene Daten zu löschen, wenn Sie Ihre Zustimmung zur Verarbeitung zurückziehen, wenn Sie glauben, dass eine derartige Verarbeitung nicht mit anwendbarem Recht vereinbar ist, und in einigen anderen Fällen. Bitte beachten Sie, dass die Löschung einiger personenbezogener Daten Ihre Fähigkeit, die App und ihre Funktionen zu nutzen, beeinflussen kann.
- Das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. In einigen Fällen können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen und unsere Verarbeitung Ihrer personenbezogenen Daten stoppen (zum Beispiel wenn wir sie auf Basis berechtigten Interesses verarbeiten).
- Das Recht, automatischer Entscheidungsfindung zu widersprechen (Opt-out):
Trackingfunktionen. Wir verwenden automatisierte Entscheidungsfindungsmechanismen, die Ihre personenbezogenen Daten verarbeiten, um Ihnen Dienste in Zusammenhang mit dem Periodentracking zur Verfügung zu stellen (zum Beispiel Vorhersagen zukünftiger Zyklusdaten oder des Eisprungs). Normalerweise funktioniert eine derartige automatisierte Entscheidungsfindung besser, wenn Sie mehr personenbezogene Daten über Ihren Zyklus, Ihre Symptome und Ihre körperlichen Aktivitäten eingeben. Unsere Tools verarbeiten diese Daten, um bestimmte Abhängigkeiten und Zusammenhänge bei Ihren Zyklen und Symptomen zu erkennen und Ihnen noch mehr personalisierte Informationen über Ihren Zyklus und seine Vorhersagen zu geben. Bitte beachten Sie, dass eine derartige automatisierte Entscheidungsfindung für die Erfüllung unserer Nutzungsbedingungen notwendig ist. Sie haben nicht das Recht, einer derartigen automatisierten Entscheidungsfindung zu widersprechen. Sie können uns allerdings immer wissen lassen, wenn sie bei Ihnen nicht richtig funktioniert, und wir werden die Ergebnisse entsprechend korrigieren, erklären, warum Sie bestimmte Ergebnisse erhalten haben, und mit unseren Mitarbeitern derartige Ergebnisse korrigieren.
Personalisierung von Inhalt. Wir personalisieren den Inhalt, den Sie in der App sehen (z. B. Artikel) basierend auf den personalisierten Daten, die Sie in die App eingeben. Sie haben das Recht, einer derartigen automatisierten Entscheidungsfindung zu widersprechen. Bitte beachten Sie, dass dies Ihre Nutzungsmöglichkeiten der App beeinflussen kann.
Wie Sie Ihre Datenschutzrechte ausüben können
Schreibe Sie uns einfach an support@flo.health, um eines Ihrer Datenschutzrechte auszuüben.
Wir verpflichten uns, Ihrer Anfrage innerhalb von 30 Tagen nach Erhalt zu entsprechen. Es kann in manchen Fällen bis zu 90 Tage dauern, zum Beispiel für die vollständige Löschung Ihrer personenbezogenen Daten, die in unseren Backup-Systemen gespeichert sind. Der Grund ist die Größe und die Komplexität des Systems, das wir verwenden, um personenbezogene Daten zu speichern.
Formalitäten, um Ihre Datenschutzrechte auszuüben
Bitte beachten Sie, dass wir im Fall einer vagen Anfrage mit der anfragenden Person in einen Dialog treten können, um die Beweggründe und den Inhalt der Frage besser zu verstehen. Wir können auch offensichtlich unbegründete und exzessive (wiederholte) Anfragen ablehnen.
Wir könnten in einigen Fällen darum bitten, dass Sie Ihre Identität nachweisen. Das soll sicherstellen, dass durch Ihre Anfrage keine Rechte Dritter verletzt werden.
Was sonst noch?
Benachrichtigungspflichten. Wir verpflichten uns, Sie, wenn es gesetzlich erforderlich ist und innerhalb einer angemessenen Frist, und Ihre Datenschutzbehörde innerhalb des vom anwendbaren Rechts angegebenen Zeitrahmens über Verletzungen des Schutzes personenbezogener Daten in Zusammenhang mit Ihren personenbezogenen Daten zu informieren.
Datenschutzbehörden. Als Subjekt anwendbaren Rechts könnten Sie das Recht haben, bei Ihrer lokalen Datenschutzbehörde eine Beschwerde über jegliche Aktivitäten von uns, die Ihrer Meinung nach gegen geltendes Recht verstoßen, einzureichen.
4. Verarbeitung Ihrer Daten durch Dritte
Wir werden Ihre personenbezogenen Daten nicht mit Dritten teilen, außer wie unten stehend beschrieben.
Verarbeitung, um neue Flo-Nutzer zu finden
Vorbehaltlich Ihrer Zustimmung, können wir einen Teil Ihrer personenbezogenen Daten mit AppsFlyer, einer mobilen Marketingplattform, die Ihre personenbezogenen Daten in Übereinstimmung mit unseren Anweisungen verarbeitet, teilen. Indem wir AppsFlyer und seine integrierten Partner nutzen, können wir mehr Menschen wie Sie erreichen und die App bekannter machen, um mehr Frauen dabei zu unterstützen, ihre Gesundheit und ihr Wohlbefinden zu kontrollieren.
Lesen Sie hier mehr über AppsFlyer und hier über seine integrierten Partner.
Um das oben genannte Ziel zu erreichen, können wir bestimmte personenbezogene Daten mit AppsFlyer und einigen seiner integrierten Partner wie unten beschrieben teilen.
Hier ist eine Schritt-für-Schritt-Darstellung, wie wir AppsFlyer und seine integrierten Partner nutzen:
1. Sie werden ein Flo-Nutzer und erklären Ihr Einverständnis, Ihre personenbezogenen Daten zu teilen, was streng auf folgende Daten beschränkt ist:
a) Technische Identifizierungsmerkmale: IP-Adresse (die auch generelle Standortinformationen liefern kann), User-Agent, IDFA (Identifizierungsmerkmale für Werbetreibende), Android-ID (bei Android-Geräten), Google-Werbe-ID, dem Kunden ausgegebene Nutzer-ID und ähnliche, einzigartige technische Identifizierungsmerkmale.
b) Ihre Altersgruppe;
c) Ihr Abonnementstatus;
d) Ein erfolgter App-Start.
2. Die Flo-App sendet Ihre Daten an AppsFlyer, wo sie analysiert werden und wir erhalten daraufhin Berichte und Insights darüber, wie wir unsere Werbekampagnen optimieren können.
3. Zur gleichen Zeit schickt AppsFlyer Ihre Daten zu einigen seiner integrierten Partner (z. B. Pinterest, Google Ads, Apple Search Ads, FB-Marketing-Netzwerk und einige weitere), um Menschen wie Sie auf verschiedenen Plattformen zu finden, darunter Internetseiten der sozialen Medien. Diese integrierten Partner analysieren Ihre Daten (sogenannte „Custom Audience“) und zeigen Menschen, die daran interessiert sein könnten (sogenannte „Lookalike Audience“), relevante Informationen über die App.
4. So erfahren neue Nutzer von Flo, sie erhalten genaue Zyklusvorhersagen, lernen die Bedeutung der Signale ihres Körpers und bekommen zuverlässige Informationen über ihre Gesundheit. Sie tragen zum Wachstum von Flo bei, indem Sie Ihr Einverständnis erklären, die Flo-App zu nutzen.
OPT-OUT-MÖGLICHKEITEN. Sie können Ihre Zustimmung dazu, personenbezogene Daten in Übereinstimmung mit diesem Abschnitt zu teilen, jederzeit widerrufen, indem
Sie eine der folgenden Optionen verwenden:
- Indem Sie uns unter support@flo.health kontaktieren;
- Indem Sie hier die Funktion „Forget my Device“ von AppsFlyer verwenden;
- Indem Sie Ihre Geräteeinstellungen bei IOS oder Android anpassen, so dass Ihre IDFA oder Android-Advertising-ID nicht mit Dritten geteilt werden. In einem derartigen Fall wird kein Dritter Ihre personenbezogenen Daten in Übereinstimmung mit diesem Abschnitt der Datenschutzrichtlinien verwenden können.
BITTE BEACHTEN SIE, DASS WIR NIEMALS IHR GENAUES ALTER ODER JEGLICHE DATEN, DIE MIT IHRER GESUNDHEIT IN ZUSAMMENHANG STEHEN, MIT APPSFLYER UND DESSEN INTEGRIERTEN PARTNERN TEILEN WERDEN.
Verarbeitung, um die App auszuführen
Wir nutzen Verarbeiter, die für uns spezielle Operationen mit Ihren personenbezogenen Daten durchführen.
Verarbeiter sind Unternehmen, die uns helfen, die App auszuführen, unsere Kommunikation mit Ihnen unterstützen oder andere Aktivitäten in Zusammenhang mit der App durchführen. Sie können bestimmte personenbezogene Daten für uns verarbeiten, um die Zwecke zu erfüllen, die mit den Funktionen der App und zugehörigen Aktivitäten in Zusammenhang stehen. Verarbeiter handeln nur in Übereinstimmung mit unseren Anweisungen und verarbeiten nur die Menge an personenbezogenen Daten, die wir ihnen zur Verarbeitung vorgeben. Wir haften in vollem Umfang für Handlungen oder Auslassungen unserer Verarbeiter und verpflichten uns, in dem Umfang, den das jeweils anzuwendende Recht erfordert, mit ihnen formelle Datenverarbeitungsvereinbarungen zu treffen.
Hier ist eine Liste unserer wichtigsten Verarbeiter:
Typ | Data Prozessor | Datenschutzerklärung des Prozessors | Gesammelte Daten | Zweck |
---|---|---|---|---|
Infrastruktur und Sicherheit | AWS (Amazon Web Services, Inc.) | AWS Datenschutzrichtlinie |
|
Speicherung aller personenbezogenen Daten, wenn Sie die App verwenden |
Infrastruktur und Sicherheit | Cloudflare (Cloudflare, Inc.) | Cloudflare Datenschutzrichtlinie |
|
Sicherheit der App, Auslieferung von Inhalt |
E-Mail-Kommunikation | SendGrid (SendGrid, Inc.,USA) | SendGrid Datenschutzrichtlinie |
|
um Sie mit unseren Newslettern, Umfragen und Benachrichtigungen zu erreichen |
E-Mail-Kommunikation | SurveyMonkey (SurveyMonkey Inc., USA) | SurveyMonkey Datenschutzrichtlinie |
|
um verschiedene, mit den Diensten in Zusammenhang stehende Umfragen zu senden |
Analytische Tools | Looker (Looker Data Sciences, Inc., USA) | Looker Datenschutzrichtlinie |
|
|
Interne Funktionen | Algolia | Algolia Datenschutzrichtlinie |
|
um Ihnen die Suchfunktionen innerhalb der App zur Verfügung zu stellen |
Kundenservice | Zendesk (Zendesk Inc., USA) | Zendesk Datenschutzrichtlinie |
|
um alle von Ihnen erhaltenen E-Mails zu verarbeiten und zu sortieren |
Zahlungen | Apple. Inc. | Apple. Inc. Datenschutzrichtlinie |
|
um Zahlungen für Abonnements der App einzuziehen und zu verarbeiten |
Zahlungen | Google Datenschutzrichtlinie |
|
um Zahlungen für Abonnements der App einzuziehen und zu verarbeiten | |
Zahlungen | Stripe (Stripe, Inc., USA) | Stripe Datenschutzrichtlinie |
|
um Zahlungen für Abonnements der Kurse einzuziehen und zu verarbeiten |
Tracker für Internetseite, Webdienste und Kurse | - | - | Wenn Sie die Internetseite, die Webdienste und die Kurse nutzen, können einige Dritte Informationen über Ihren Besuch und Ihre Aktivitäten mit Cookies und anderen Trackingtechnologien (z. B. spezielle Pixel) für verschiedene Zwecke wie Analysen oder verbesserte Leistung sammeln. Erfahren Sie in unseren Cookie-Richtlinien mehr über unsere Cookies und wie Sie sie abschalten können. |
Privacy-Shield-Hinweis.
Im Falle von Weiterleitungen haben wir die Verantwortung für die Verarbeitung von personenbezogenen Daten, die wir unter dem Privacy Shield erhalten. Wir bleiben haftbar gemäß der Grundsätze (wie unten definiert), wenn unser Verarbeiter derartige personenbezogene Daten auf eine Weise verarbeitet, die mit den Grundsätzen und der DSGVO nicht vereinbar sind, es sei denn, wir können beweisen, dass wir nicht für das Ereignis verantwortlich sind, welches zum Schaden geführt hat. Wir verpflichten uns, bei jeder Weiterübermittlung eine formelle Vereinbarung mit jeglicher empfangenden Partei oder jeglichem Verarbeiter, der an unserer Stelle handelt, abzuschließen.
Wenn wir personenbezogene Daten erhalten, die unserer Zertifizierung unter dem Privacy Shield unterstehen, und diese dann an einen Drittanbieter, der als Vertreter an unserer Stelle handelt, weitergeben, haben wir unter dem Privacy Shield eine bestimmte Haftung, wenn (i) der Vertreter die personenbezogenen Daten auf eine Weise verarbeitet, die nicht mit den Anforderungen des Privacy Shield übereinstimmt, und (ii) wir für das Ereignis verantwortlich sind, das zu dem Schaden geführt hat.
Zusammengefasste Informationen
Wir können zusammengefasste, anonymisierte oder de-identifizierte Informationen, die nach vernünftigem Ermessen nicht verwendet werden können, um Sie zu identifizieren, mit unseren Partnern und Forschungseinrichtungen teilen. Zum Beispiel können wir unter anderem in Artikeln, Blogbeiträgen und wissenschaftlichen Veröffentlichungen allgemeine Informationen zur Altersstruktur und zusammengefasste Statistiken über gewisse Aktivitäten oder Symptome aus Daten teilen, die zur Erkennung von Mustern über die Nutzer hinweg gesammelt wurden. Das Teilen dieser Daten trägt zur Förderung der wissenschaftlichen Forschung über die Gesundheit von Frauen bei.
Besondere Umstände
Wir können einen Teil Ihrer personenbezogenen Daten unter folgenden besonderen Umständen teilen:
- als Antwort auf Vorladungen, gerichtliche Anordnungen oder rechtliche Verfahren in dem Maße wie es vom Gesetzt erlaubt und beschränkt ist (darunter um Anforderungen der nationalen Sicherheit oder der Gesetzesvollstreckung zu entsprechen);
- wenn eine Offenlegung notwendig ist, um die Sicherheit und Integrität der App zu bewahren oder um die Sicherheit irgendeines Nutzers oder die Sicherheit anderer Personen zu schützen, in Übereinstimmung mit geltendem Recht. In derartigen Fällen können wir einen Teil Ihrer persönlichen Daten löschen (z. B. Ihr Passwort zurücksetzen, um unautorisierten Zugriff zu vermeiden);
- wenn der Nutzer, der die personenbezogenen Daten eingegeben hat, die Offenlegung angewiesen oder dieser zugestimmt hat;
- in dem Fall, dass wir eine Unternehmensumstellung wie eine Fusion, eine Zerschlagung, eine Übernahme, eine Auflösung oder einen Verkauf eines Teils oder aller Vermögenswerte durchführen, werden Ihre Informationen in den meisten Fällen ein Teil der übertragenen Vermögenswerte sein.
Von Ihnen eingegebene Informationen
Die App enthält mehrere Gemeinschaftsbereiche und andere öffentliche Foren, in denen Nutzer mit ähnlichen Interessen oder Erkrankungen Informationen teilen und einander unterstützen können. Unsere Gemeinschaften sind offen für die App-Gemeinschaft und sollten nicht als privat angesehen werden.
Jegliche Informationen (darunter personenbezogene Daten), die Sie in irgendeinem Online-Gemeinschaftsbereich oder einer Online-Diskussion teilen, sind in ihrer Natur öffentlich für die App-Gemeinschaft und nicht privat. Sie sollten genau überlegen, bevor Sie personenbezogene Daten in einem öffentlichen Forum posten. Was Sie posten, kann von Dritten gesehen, ihnen gegenüber offen gelegt oder von ihnen gesammelt werden und von anderen auf eine Weise verwendet werden, die wir nicht kontrollieren oder vorhersehen können, darunter um Sie zu unautorisierten Zwecken zu kontaktieren.
Wenn Sie aus Versehen personenbezogene Daten in unseren Gemeinschaftsbereichen posten und Sie entfernen lassen möchten, können Sie uns wie unten beschrieben eine E-Mail mit der Bitte schicken, sie zu entfernen.
5. Speicherung Ihrer personenbezogenen Daten
Wenn Sie die App verwenden
Wir werden Ihre personenbezogenen Daten so lange speichern, wie Ihr Konto aktiv ist oder wie es nötig ist, um Ihnen Dienste anzubieten, und nur so lange es den in Abschnitt 2 dieser Datenschutzerklärung beschriebenen Verarbeitungszwecken dient. Sie können Ihre personenbezogenen Daten jederzeit in Übereinstimmung mit der Datenschutzrichtlinie löschen.
Nachdem Sie die Verwendung der App beenden
Wenn Sie sich entscheiden, die App zu löschen und Ihr Konto zu deaktivieren, speichern wir Ihre personenbezogenen Daten, so lange Ihr Konto aktiv ist und eine angemessene Zeitspanne danach, für den Fall, dass Sie sich für eine Reaktivierung der Dienste entscheiden.
Sie sollten beachten, dass wir gewisse personenbezogene Daten und andere Informationen in zusammengefasster, anonymisierter Form weiterhin speichern können, nachdem Sie Ihr Konto geschlossen oder gelöscht haben. Jegliche Beiträge und Kommentare, die Sie absenden, können weiterhin sichtbar bleiben, wenn und nachdem Sie Ihr Konto löschen. Wir sind nicht dazu verpflichtet, Ihre Beiträge und Kommentare zu entfernen. Wir behalten uns das Recht vor, Ihre Informationen in zusammengefassten Datensammlungen zu verwenden, nachdem Sie Ihr Konto gelöscht haben, stellen jedoch sicher, dass die Nutzung derartiger Informationen es nicht möglich macht, Sie persönlich zu identifizieren. Wir werden außerdem Ihre personenbezogenen Daten weiterhin speichern, soweit dies notwendig ist, um rechtlichen Verpflichtungen nachzukommen, Rechtsstreitigkeiten zu schlichten und unsere Vereinbarungen durchzusetzen.
Wenn Sie Daten von Ihrem Konto entfernen, werden Sie diese nicht länger in der App sehen, aber einige Backups der Daten verbleiben aufgrund der von uns verwendeten technischen Lösungen für eine angemessene Frist auf unseren Archivservern. Wir verpflichten uns allerdings, solche Backups innerhalb einer angemessenen Zeitspanne zu löschen.
6. Personenbezogene Daten, die Sie zum Teilen mit Dritten auswählen
Sie können uns erlauben, Daten aus der App mit Dritten zu teilen. Sie können uns zum Beispiel erlauben, Daten mit anderen Gesundheits-Apps und -diensten wie Google Fit und Apple HealthKit zu teilen. Wenn Sie uns anweisen, Ihre Daten mit einem Dritten zu teilen, verfügt dieser Dritte über seine eigene Datenschutzerklärung und wir kontrollieren nicht, wie dieser Dritte die Informationen nutzt oder handhabt. Sie können Ihre Zustimmung zum Teilen von Informationen mit Dritten jederzeit in Ihren Konto-Einstellungen der App widerrufen.
Wir ergreifen angemessene Maßnahmen, um sicherzugehen, dass Dritte die geltenden Gesetze beachten, welche die Verarbeitung Ihrer Daten regeln.
7. Sicherheit personenbezogener Daten
Wir ergreifen alle vernünftigen und angemessenen Maßnahmen, um alle gesammelten personenbezogenen Daten vor Verlust, Missbrauch und unautorisiertem Zugriff, Offenlegung, Änderung und Zerstörung zu schützen, wobei wir die der Art der von uns verarbeiteten personenbezogenen Daten und die Risiken, die mit besonderen Arten von uns gesammelter personenbezogener Daten in Zusammenhang stehen (Informationen über Gesundheit), berücksichtigen. Wir verwenden unter anderem die folgende Maßnahmen zur Informationssicherheit, um Ihre personenbezogenen Daten zu schützen:
- Pseudonymisierung und Tokenisierung bestimmter Kategorien Ihrer personenbezogenen Daten;
- Verschlüsselung Ihrer personenbezogenen Daten bei der Übertragung und der Speicherung;
- Systematisches Sicherheitslücken-Scanning und Penetrationstests;
- Schutz der Datenintegrität;
- Organisatorische und rechtliche Maßnahmen. Zum Beispiel haben unsere Angestellten unterschiedliche Zugangsrechte zu Ihren personenbezogenen Daten und nur diejenigen, die mit dem Datenmanagement beauftragt sind, haben Zugang zu Ihren personenbezogenen Daten und dies nur zu eingeschränkten Zwecken, die für den Betrieb der App notwendig sind. Wir setzen unseren Angestellten gegenüber eine strikte Haftung für jegliche Offenlegung, unautorisierte Zugriffe, Änderungen, Zerstörungen und Missbrauch Ihrer personenbezogenen Daten durch.
- Wir führen regelmäßig Folgenabschätzungen in Bezug auf Datenschutz durch, um sicherzugehen, dass die App uneingeschränkt den Grundsätzen ‚eingebauter Datenschutz‘, ‚Datenschutz als Standard‘ und anderen entspricht. Wir verpflichten uns zudem dazu, im Fall einer Fusion oder Übernahme des Unternehmens eine Datenschutzprüfung durchzuführen.
Bitte beachten Sie, dass Sie dabei helfen können, Ihre Informationen zu schützen, indem Sie Ihr Passwort entsprechend auswählen und schützen, Ihr Passwort nicht teilen und andere davon abhalten, Ihr Mobilgerät zu verwenden. Bitte beachten Sie, dass kein Sicherheitssystem perfekt ist, und wir daher nicht garantieren können, dass die App absolut sicher ist oder dass Ihre Informationen nicht abgefangen werden, während sie an uns übertragen werden. Wenn wir von einer Verletzung der Sicherheitssysteme erfahren, werden wir entweder eine Nachricht posten oder versuchen, Sie per E-Mail zu kontaktieren, und werden angemessene Maßnahmen ergreifen, die Verletzung wie in dieser Datenschutzerklärung beschrieben zu beheben.
8. Datenschutz von Kindern
Allgemeine Altersbeschränkung. Wir verpflichten uns, die Privatsphäre von Kindern zu schützen. Die App ist nicht an Kinder gerichtet und wir sammeln wissentlich keine Informationen zu Kindern unter 13 Jahren. Die App sammelt keine personenbezogenen Daten von Personen, von denen das Unternehmen tatsächlich weiß, dass sie unter 13 Jahre alt sind. Wenn Sie Kenntnis von einer Person haben, die unter 13 Jahre ist und die App verwendet, kontaktieren Sie uns bitte unter support@flo.health und wir werden die notwendigen Maßnahmen ergreifen, um derartige Informationen zu löschen und (oder) das Konto der Person zu löschen.
Altersbeschränkung für EU-Bürger. Aufgrund von Vorschriften der DSGVO müssen Sie mindestens 16 Jahre alt sein, um die App zu verwenden. Insofern es vom geltenden Recht verboten ist, erlauben wir EU-Bürgern, die jünger als 16 Jahre sind, nicht, die App zu nutzen. Wenn Sie Kenntnis von einer Person haben, die unter 16 Jahre ist und die App verwendet, kontaktieren Sie uns bitte unter support@flo.health und wir werden die notwendigen Maßnahmen ergreifen, um derartige Informationen zu löschen und (oder) das Konto der Person zu löschen.
Kurse. Sie müssen mindestens 18 Jahre alt sein, um die Kurse zu nutzen. Wir verarbeiten in den Kursen keinerlei personenbezogene Daten von Personen unter 18 Jahren.
9. Kommunikation
Wir können Sie von Zeit zu Zeit per E-Mail oder auf anderem Weg kontaktieren, um Sie über Produkte, Dienste, Angebote, Aktionen, Prämien oder Veranstaltungen zu informieren, die von uns und anderen angeboten werden, und um Ihnen Neuigkeiten und Informationen zukommen zu lassen, die unserer Meinung nach für Sie interessant sind. Sie können den Erhalt von E-Mails jederzeit beenden, indem Sie sich über den „Abmelden“-Link in der E-Mail abmelden. Die Abmeldung von diesen E-Mails beendet nicht das Versenden wichtiger, servicebezogener E-Mails, die wichtig für Ihre Nutzung der App sind. Wenn es die geltenden Gesetze vorschreiben, können bestimmte Ausnahmen auf die Bewohner einiger Länger zutreffen, wenn es um die aktive Anmeldung zum Erhalt von E-Mail-Nachrichten von uns geht. Wir können derartige Nutzer auf dem Anmeldebildschirm oder separat bitten, ihre Einwilligung zu derartiger Kommunikation zu erteilen.
10. Speicherung und internationale Übertragung personenbezogener Daten
Allgemein
Das Unternehmen hat seinen Sitz in den USA und die von uns gesammelten personenbezogenen Daten unterliegen dem US-amerikanischen Recht. Bitte beachten Sie, dass das US-amerikanische Recht und die Gesetze anderer Länder möglicherweise nicht den gleichen Schutz wie die Gesetze Ihres Rechtsraumes bieten.
Des Weiteren stimmen Sie zu, dass die durch die App gesammelten personenbezogenen Daten in Kanada und den Vereinigten Staaten, wo das Unternehmen Server mietet, oder in einem anderen Land, in dem das Unternehmen oder seine Tochtergesellschaften, Niederlassungen oder Stellvertreter Einrichtungen betreiben, gespeichert und verarbeitet werden können. Durch die Nutzung der App stimmen Sie einer derartigen Übertragung personenbezogener Daten außerhalb Ihres Heimatlandes zu.
Einwohner der Europäischen Gemeinschaft und der Schweiz
Bitte beachten Sie, dass wir Ihre personenbezogenen Daten in die USA übertragen können, deren Datenschutz unter dem geltenden Datenschutzgesetz als nicht ausreichend angesehen wird.
Allerdings halten wir uns an das EU-US Privacy-Shield-Rahmenwerk und das Swiss-US Privacy-Shield-Rahmenwerk, wie diese vom US-amerikanischen Handelsministerium in Bezug auf die Sammlung, Verwendung und Speicherung personenbezogener Informationen, die von der EU und der Schweiz in die USA übertragen werden, festgesetzt wurden. Wir haben dem Handelsministerium bescheinigt, dass wir die Grundsätze des Privacy Shields einhalten. Falls es einen Konflikt zwischen den Bedingungen dieser Datenschutzerklärung und den Grundsätzen des Privacy Shields (die „Grundsätze“) gibt, gelten die Grundsätze des Privacy Shields. Um mehr über das Privacy-Shield-Programm zu erfahren und unsere Zertifikation zu sehen, gehen Sie bitte auf privacyshield.gov.
Beschwerden und Streitschlichtung. In Übereinstimmung mit den Grundsätzen des Privacy Shields verpflichten wir uns, Beschwerden über die Sammlung oder Verwendung Ihrer personenbezogenen Daten beizulegen. Personen aus der EU oder der Schweiz, die Fragen oder Beschwerden bezüglich unserer Privacy-Shield-Richtlinie haben, sollten uns zuerst unter dpo@flo.health oder folgender Postadresse kontaktieren:
Flo Health Inc.
541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700
Wir verpflichten uns darüber hinaus, ungelöste Beschwerden über das Privacy Shield an JAMS weiterzuleiten, einen alternativen Anbieter für die Lösung von Streitigkeiten mit Sitz in den USA. Wenn Sie keine rechtzeitige Bestätigung Ihrer Beschwerde von uns erhalten oder wir Ihre Beschwerde nicht zu Ihrer Zufriedenheit gelöst haben, dann kontaktieren Sie uns bitte oder folgen Sie unten stehendem Link für mehr Informationen oder um eine Beschwerde einzureichen. Die Dienste von JAMS stehen Ihnen kostenfrei zur Verfügung.
Schiedsverfahren. Sie können bei ungelösten Beschwerden auch ein bindendes Schiedsverfahren einberufen, doch bevor Sie ein solches Schiedsverfahren in die Wege leiten, muss ein Bewohner eines europäischen Landes, das am Privacy Shield teilnimmt, zuerst: (1) uns kontaktieren und uns die Möglichkeit geben, das Problem zu lösen; (2) Unterstützung von JAMS ersuchen;und (3) das US-amerikanische Handelsministerium kontaktieren (entweder direkt oder über eine europäische Datenschutzbehörde) und dem Handelsministerium Zeit für einen Versuch der Problemlösung geben. Wenn ein solcher Bewohner ein bindendes Schiedsverfahren einberuft, ist jede Partei selbst für die Gebühren des eigenen Anwalts verantwortlich. Bitte beachten Sie, dass gemäß dem Privacy Shield der (die) Schiedsrichter nur eine für die Person spezifische, nicht monetäre, gerechte Entlastung zusprechen kann, die notwendig ist, um jegliche Verletzung der Grundsätze des Privacy Shields in Bezug auf den Einwohner zu beheben. Die Option eines Schiedsverfahrens kann nicht geltend gemacht werden, wenn die gleiche, durch die Person beanstandete Verletzung der Richtlinien (1) zuvor schon einmal Gegenstand eines bindenden Schiedsverfahrens war; (2) Gegenstand eines rechtskräftigen Urteils bei einem Gerichtsverfahren war, bei dem die Person eine der Parteien war; oder (3) zuvor von den Parteien beglichen wurde.
Vollzug der US-amerikanischen Bundeshandelskommission. Unsere Einhaltung des Privacy Shields untersteht den Untersuchungs- und Vollstreckungsbefugnissen der US-amerikanischen Bundeshandelskommission (FTC).
11. Datenschutzbeauftragter
Um unseren Datenschutzbeauftragten zu kontaktieren, senden Sie bitte eine E-Mail an dpo@flo.health.
12. Kontakt
Allgemein. Wenn Sie Fragen oder Bedenken wegen Ihrer Privatsphäre haben, kontaktieren Sie uns unter:
Flo Health, Inc., 541 Jefferson Ave Ste 100, Redwood City, CA 94063-1700
E-Mail: support@flo.health oder dpo@flo.health
EU-Bürger. Sie können unseren Vertreter in der EU kontaktieren:
DPOEU LTD, Office 902, Oval, Krinou 3, Ayios Athanasios, 4103, Limassol, Zypern
E-Mail: info@dpoeu.eu