Die AviyanLabs LLC („AviyanLabs“, „wir“, „uns“) ist Verantwortlicher für die personenbezogenen Daten, die verarbeitet werden, wenn Sie die mobile Anwendung GlucIQ (die „App“, in den Stores gelistet als „GluciQ: Diabetes Food Scanner“), die Website unter gluciq.com (die „Website“) und die von uns betriebenen Dokumentations- und Supportkanäle (zusammen die „Dienste“) nutzen.
Diese Erklärung ist die Datenschutzmitteilung, die die EU-Datenschutz-Grundverordnung und die UK General Data Protection Regulation, das UAE Personal Data Protection Law, das Saudi Personal Data Protection Law und der California Consumer Privacy Act in der jeweils geltenden Fassung verlangen. Betreiber der Dienste und Verantwortlicher für Ihre personenbezogenen Daten ist die AviyanLabs LLC, eine Limited Liability Company aus Wyoming mit Sitz unter der Anschrift 30 N Gould St, Ste N, Sheridan, WY, Vereinigte Staaten. Der Datenschutzkontakt von GlucIQ ist [email protected].
Geltungsbereich: Was diese Erklärung abdeckt und was nicht
Abgedeckt. Personenbezogene Daten, die AviyanLabs über die App, die Website und unsere Support- und Dokumentationskanäle verarbeitet.
Nicht abgedeckt. Diese Bereiche liegen außerhalb unserer Kontrolle und außerhalb dieser Erklärung:
- Verbundene Datenquellen. Wenn Sie ein kontinuierliches Glukosemessgerät oder eine Pumpenplattform verbinden, stammen die von uns importierten Messwerte von diesem Anbieter, und dessen eigene Datenschutzerklärung regelt die Erhebung. Die unterstützten Anbieter nennen wir im Abschnitt „Informationen, die wir von verbundenen Diensten erhalten“.
- Store-Transaktionen. Apple und Google verarbeiten Käufe, Abonnements, Verlängerungen und Erstattungen. Wir erhalten den Abonnementstatus, nicht Ihre Zahlungskarte.
- Werkzeuge von Behandelnden. Wenn Sie eine Aufzeichnung exportieren oder mit einer behandelnden Person teilen, verarbeitet diese Person sie nach ihren eigenen Pflichten.
Übersicht: Was wir erheben und warum
| Kategorie | Beispiele | Warum wir es verarbeiten | Rechtsgrundlage (EU/UK) |
|---|---|---|---|
| Konto und Identität | Name, E-Mail, Anmeldeverfahren, Sitzungstoken | Konto erstellen und absichern | Vertrag |
| Diabetesprofil | Diabetes-Typ, A1c, Insulinregime, Medikamente, Kohlenhydratverhältnisse, Korrekturfaktoren, Glukoseziele, Gerätemarken | Damit die Berechnungen und Aufzeichnungen der App Ihre eigenen Parameter abbilden | Vertrag; ausdrückliche Einwilligung für Gesundheitsdaten |
| Von Ihnen angelegte Gesundheitsaufzeichnungen | Glukosewerte, Insulin- und Pumpenereignisse, Mahlzeiten, Nährwerte, Gewicht, Fastensitzungen, Notizen | Protokollierung, Analyse und Verlauf bereitstellen | Vertrag; ausdrückliche Einwilligung für Gesundheitsdaten |
| Ernährungsprofil | Einschränkungen, Allergien, Küchen, Ziele, Haushaltsgröße, Ethnizität | Mahlzeitenanalyse und Vorschläge zuschneiden | Einwilligung, einschließlich ausdrücklicher Einwilligung für Ethnizität |
| Mahlzeitenfotos | Bilder aus Kamera oder Bibliothek und die daraus abgeleitete Analyse | Den Nährwert einer von Ihnen fotografierten Mahlzeit schätzen | Vertrag; ausdrückliche Einwilligung für gesundheitsnahe Inhalte |
| Verbundene Dienste | Verbindungsstatus von CGM oder Pumpe und importierte Messwerte | Daten importieren, deren Import Sie uns autorisieren | Vertrag und Ihre Weisung an den Anbieter |
| Geräte- und technische Daten | App-Version, Gerätemodell, Betriebssystem, Push-Token, Sitzungskennung, IP-Adresse, Diagnosedaten | Die Dienste betreiben, absichern und Fehler beheben | Berechtigte Interessen (Sicherheit und Zuverlässigkeit) |
| Produktanalyse | Nutzungsereignisse, wenn Sie die Weitergabe von Analysedaten eingeschaltet lassen | Verstehen, welche Funktionen funktionieren | Einwilligung |
| Absturz- und Fehlerberichte | Stack-Traces, Breadcrumbs, Nutzerkennung, Gerätekontext | Fehler diagnostizieren | Berechtigte Interessen (Zuverlässigkeit) |
| Supportkorrespondenz | Nachrichten, Anhänge, Metadaten der Anfrage | Ihnen antworten und die Anfrage dokumentieren | Vertrag; berechtigte Interessen |
Wir praktizieren Datenminimierung. Wir fragen die Felder ab, die die App braucht, um Ihre Aufzeichnungen zu berechnen und anzuzeigen, und Sie können die meisten Profilfelder überspringen oder ändern, auch Felder, die sich auf Mahlzeitenvorschläge auswirken.
Informationen, die Sie uns geben
Konto. Sie erstellen ein Konto mit E-Mail-Adresse und Passwort, mit „Sign in with Apple“, mit Google oder mit einer biometrischen, passkey-artigen Entsperrung auf Ihrem Gerät, wo die Plattform dies unterstützt. Die Verwaltung von Identität und Anmeldedaten erfolgt durch Clerk, unseren Authentifizierungs-Auftragsverarbeiter. Den Sitzungstoken speichern wir im Schlüsselbund des Betriebssystems Ihres Geräts. Wir speichern ihn nicht im Klartext.
Diabetesprofil und Gesundheitsaufzeichnungen. Während des Onboardings und in den Einstellungen können Sie Folgendes angeben: Alter, Größe, Gewicht und Zielgewicht, biologisches Geschlecht, Land und Sprache, Diabetes-Typ, aktueller und Ziel-A1c, wie lange Sie Diabetes managen, wie Sie Ihre aktuelle Kontrolle beschreiben, ob Sie Insulin nutzen und auf welche Weise, die von Ihnen eingenommenen Medikamente, Gesamttagesdosis und Basaldosis, Kohlenhydratverhältnisse je Mahlzeit, Korrekturfaktoren je Tageszeit, Glukoseziele und kritische Schwellenwerte sowie ob Sie ein CGM oder eine Pumpe nutzen und welche Marke.
Gesundheitsaufzeichnungen. Die App speichert die von Ihnen angelegten Aufzeichnungen: Glukosewerte und ihre Quelle, Insulinereignisse, von einem verbundenen Anbieter importierte Pumpendaten, Mahlzeiten mit Nährwerten, Mahlzeitengewicht, Notizen und Kommentare, Gewicht, Fastensitzungen mit den von Ihnen eingegebenen Stimmungs- und Energiewerten sowie Barcode-Scans.
Ernährungsprofil, einschließlich Ethnizität. Ernährungspräferenzen, Einschränkungen, Allergien, vermiedene Zutaten, bevorzugte Küchen, Proteinpräferenzen, Ziele, Kochfertigkeit und verfügbare Zeit, Mahlzeiten und Snacks pro Tag, Haushaltsgröße und Ethnizität. Ethnizität sind besondere Kategorien personenbezogener Daten nach EU- und UK-Recht, und in den VAE gelten vergleichbare Beschränkungen. Wir fragen Ethnizität nur ab, um die Ernährungsberatung zu kalibrieren. Lassen Sie das Feld leer, wenn Sie möchten, und ändern oder löschen Sie den Wert in den Einstellungen jederzeit. Wir nutzen ihn nicht, um Gesundheitszustände abzuleiten.
Mahlzeitenfotos und Notizen. Fotos, die Sie aufnehmen oder auswählen, die von Ihnen eingegebene Mahlzeitenbeschreibung und alle Notizen, die einer Mahlzeitenaufzeichnung beigefügt sind.
Kommunikation. Supportanfragen, Feedback, Antworten auf Bewertungen und alle Anhänge, die Sie uns senden.
Einwilligungsnachweise. Die Einwilligung zur Insulinberatung, die Sie beim Onboarding erteilen (Version 2026-07-03.v1), Ihre Analysepräferenz und Ihre Cookie-Entscheidung auf der Website. Wir bewahren Version und Zeitstempel auf, damit wir belegen können, wozu Sie zugestimmt haben.
Informationen, die wir automatisch erheben
- Betriebsdaten des Dienstes. Anfragen an unser API-Gateway, Zeitstempel, Antwortstatus, App-Version, Build-Kanal, Gerätetyp, Betriebssystemversion und eine Sitzungskennung, die uns hilft, eine einzelne Sitzung in Protokollen zuzuordnen.
- Push-Token. Wenn Sie Benachrichtigungen aktivieren, das von der Plattform ausgegebene Push-Token, der Anbieter (APNs oder FCM) sowie Gerätemodell und Betriebssystemversion.
- Absturz- und Leistungsdaten. Sentry erhält Ausnahmeberichte, strukturierte Protokolle und Leistungs-Traces. Sentry-Berichte sind so konfiguriert, dass E-Mail, Telefonnummer, Geburtsdatum und Authentifizierungstoken entfernt werden; sie behalten eine Nutzerkennung, damit wir einen Absturz einem Konto zuordnen und Ihnen mitteilen können, wenn er behoben ist.
- Betriebsprotokolle und Traces. Wo Remote-Logging aktiviert ist, erhält Grafana Cloud strukturierte Protokolle und Traces mit Gerätekontext, App-Version, Sitzungskennung und Nutzerkennung.
- Analyseereignisse. Wenn die Weitergabe von Analysedaten eingeschaltet ist, zeichnen wir Produktereignisse auf, etwa die Art der von Ihnen abgeschlossenen Aktion. Einige Ereignisse enthalten die an dieser Interaktion beteiligten Werte, zum Beispiel die protokollierte Dosis oder den zum Zeitpunkt angezeigten Glukosewert. Wir verwenden keine Werbe-IDs, und wir hängen Gesundheitswerte nicht zu Marketingzwecken an Ereignisse an. Die Analyse schalten Sie in den Einstellungen unter Datenschutz und Sicherheit jederzeit aus.
- Website. Die Website setzt keine Cookies, bevor Sie einwilligen. Mit Ihrer Einwilligung zeichnet Google Analytics 4 Seitenaufrufe mit IP-Anonymisierung auf. Einzelheiten stehen in der Cookie-Richtlinie.
Informationen, die wir von verbundenen Diensten erhalten
Sie können diese Dienste verbinden, und jede Verbindung wird von Ihnen ausgelöst und autorisiert:
| Verbindung | Was wir erhalten | Umgang mit Zugangsdaten |
|---|---|---|
| Abbott FreeStyle LibreLinkUp | Glukosewerte und Trend | Ihr Passwort wird einmalig verwendet, um die Verbindung herzustellen, und nicht gespeichert |
| Dexcom (offizielle API) | Glukosewerte und Gerätestatus | Von Dexcom ausgegebene OAuth-Tokens, serverseitig verschlüsselt gespeichert |
| Dexcom Share / Follow | Glukosewerte | Das Follower-Passwort wird serverseitig verschlüsselt gespeichert, damit die Verbindung erneut hergestellt werden kann |
| Glooko | CGM-Werte, Pumpengeräte, Basalabgaben, Alarme, Therapieeinstellungen, Kohlenhydratereignisse | Ihre Glooko-E-Mail und Ihr Passwort werden an unser Backend übertragen, um die Synchronisierung durchzuführen |
Sie können jede dieser Verbindungen in den Einstellungen trennen, wodurch künftige Importe gestoppt werden. Bereits importierte Daten bleiben in Ihren Aufzeichnungen, bis Sie sie löschen oder Ihr Konto löschen.
Identitätsanbieter (Apple, Google, Clerk) übermitteln die Kennung und die E-Mail-Adresse oder den Namen, den Sie freigeben möchten. Apple und Google übermitteln den Abonnementstatus für Käufe; Superwall validiert Berechtigungen gegenüber den Stores. Wir erhalten niemals Ihre vollständige Zahlungskartennummer.
Wie wir Informationen verwenden und unsere Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, um:
- die Dienste bereitzustellen (Kontoerstellung, Synchronisierung Ihrer Aufzeichnungen, Mahlzeitenanalyse, Berechnung und Anzeige, Geräteimport): Erfüllung unseres Vertrags mit Ihnen.
- Gesundheitsdaten, sensible Ernährungsdaten und Mahlzeitenfotos zu verarbeiten: Ihre ausdrückliche Einwilligung, die Sie erteilen, wenn Sie die Daten eingeben oder die Funktion einschalten, und die Sie widerrufen können, indem Sie die Daten löschen oder die Funktion ausschalten.
- die Dienste sicher zu halten (Missbrauchsprävention, Ratenbegrenzung, Authentifizierung, Integritätsprüfungen, Fehlerbehebung): unsere berechtigten Interessen am Schutz der Nutzer und des Dienstes.
- Fehler zu diagnostizieren und zu beheben (Absturzberichte, Traces, Incident Response): unsere berechtigten Interessen am Betrieb eines zuverlässigen Dienstes.
- die Produktnutzung zu messen (nur bei eingeschalteter Weitergabe von Analysedaten): Ihre Einwilligung.
- gesetzliche Pflichten zu erfüllen (Steuern, Buchhaltung, rechtmäßige Ersuchen, Verteidigung gegen Ansprüche): gesetzliche Verpflichtung und berechtigte Interessen.
- mit Ihnen zu kommunizieren, über Ihr Konto, Sicherheitsereignisse, wesentliche Änderungen rechtlicher Dokumente und, nur wo zulässig, Produktankündigungen. Sie können Ankündigungen abbestellen, ohne Dienstmitteilungen zu verlieren.
Wir treffen keine Entscheidungen über Sie durch automatisierte Mittel, die rechtliche Wirkung oder ähnlich beeinträchtigende Wirkung entfalten. Die Schätzungen der App sind informative Ausgaben, die Sie prüfen. Sie sind keine Entscheidungen über Ihre Behandlung.
Mahlzeitenfotos und KI-Verarbeitung
Wenn Sie die Fotoanalyse nutzen:
- Die App nimmt ein Bild auf oder wählt eines aus und sendet es zusammen mit dem von Ihnen gelieferten Mahlzeitenkontext und dem Gesundheitskontext, den die Analyse verwendet (zum Beispiel Ihr Kohlenhydratverhältnis, Korrekturfaktor, aktuelle Glukose, Zielglukose, aktives Insulin, Diabetes-Typ, Gewicht, Alter, Geschlecht, Aktivitätsniveau, Größe und Gesamttagesdosis), über unser API-Gateway an unser Backend. Die App sendet Ihr Foto nicht direkt an einen Modellanbieter.
- Unser Backend sendet das Bild und den Kontext an einen Drittanbieter von Modellen, um die Nährwertschätzung zu erstellen. Unser konfigurierter Standard ist Google Gemini über OpenRouter; unsere Plattform unterstützt weitere Anbieter, und wir nennen den aktuellen Anbieter im Dokument „Sicherheit und Datenverarbeitung“ (Security & Data Handling).
- Wir verwenden die Ausgabe, um die aufgeschlüsselte Schätzung zu erstellen, einschließlich der von uns angenommenen Portion und der Referenzwerte, gegen die wir sie geprüft haben, und Sie können alles korrigieren. Korrekturen werden mit der Mahlzeitenaufzeichnung gespeichert.
- Training. Wir verwenden Ihre Gesundheitsaufzeichnungen oder Ihre Mahlzeitenfotos nicht, um unsere eigenen Modelle zu trainieren. Wir autorisieren keinen Anbieter, seine Modelle mit Ihren Inhalten zu trainieren. Wo die Bedingungen eines Anbieters es erlauben würden, API-Inhalte zur Modellverbesserung zu verwenden, konfigurieren wir die Integration so, dass dies verhindert wird.
- Keine autonome klinische Handlung. Das Modell dosiert nicht, verordnet nicht, passt keine Therapie an und ändert keine Ihrer Parameter. Es erstellt eine Schätzung, die Sie prüfen.
- Sie können die KI-Verarbeitung vollständig vermeiden. Protokollieren Sie Mahlzeiten per manueller Eingabe, Barcode-Scan oder über die Suche in der Nährwertbibliothek. Die App bleibt ohne Fotoanalyse nutzbar.
- Genauigkeit. Nährwertschätzungen sind Näherungen, die aus einem Bild erzeugt werden, und sie sind häufiger falsch, als Nutzer erwarten, insbesondere bei gemischten Gerichten und bei der Portionsgröße. Prüfen Sie die Portion und die Bestandteile, bevor Sie sich auf eine Aufzeichnung verlassen, und dosieren Sie niemals aufgrund einer Schätzung, ohne sie anhand Ihres eigenen Plans zu bestätigen.
Grenzen unserer Verwendung personenbezogener Daten
GlucIQ verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Die App enthält keine Werbe-SDKs, keine Werbe-IDs und keine Integration von HealthKit oder Health Connect; keine dieser Plattformdaten verarbeiten wir derzeit.
Wir verwenden Verbrauchergesundheitsdaten nicht für Marketing, nicht für Entscheidungen über die Anspruchsberechtigung und nicht, um Werbung zu adressieren. Wir setzen kein Geofencing rund um Gesundheitseinrichtungen ein.
GlucIQ ist ein Verbraucherwerkzeug. Es ist keine „covered entity“ und kein „business associate“ im Sinne des US Health Insurance Portability and Accountability Act und erzeugt keine geschützten Gesundheitsinformationen für eine behandelnde Person. Wenn Ihre behandelnde Person verlangt, dass Sie ein System nutzen, das HIPAA-konform sein muss, dann ist GlucIQ nicht dieses System.
GlucIQ besitzt in keinem Markt eine regulatorische Zulassung und erhebt keine diagnostischen oder therapeutischen Ansprüche. Die App bietet keine medizinische Beratung, keine Behandlung und keine Empfehlungen zur Insulindosierung und ersetzt nicht Ihr Behandlungsteam. Die Medizinprodukt-Position beschreibt, wo die Grenze verläuft.
Mit wem wir personenbezogene Daten teilen
Wir geben personenbezogene Daten nur an die in dieser Tabelle genannten Auftragsverarbeiter und Empfänger weiter, im Rahmen schriftlicher Vereinbarungen, die sie auf unsere Weisungen beschränken.
| Empfänger | Zweck | Betroffene Daten |
|---|---|---|
| Clerk | Kontoerstellung, Anmeldung, Sitzungsverwaltung | Name, E-Mail, Anmeldedaten, Sitzungstoken |
| Superwall | Darstellung der Paywall, Berechtigungsstatus, Kaufvalidierung | Nutzerkennungen, Abonnementstatus |
| Apple App Store, Google Play | Vertrieb, Abwicklung von In-App-Käufen, Store-Dienste | Vom Store kontrollierte Kauf- und Abonnementdatensätze |
| Google (Gemini) über OpenRouter | Mahlzeitenfoto- und Nährwertanalyse | Mahlzeitenfoto, Mahlzeitenkontext, der im Abschnitt „Mahlzeitenfotos und KI-Verarbeitung“ beschriebene Gesundheitskontext |
| Sentry | Absturz-, Fehler- und Leistungsberichte | Diagnosedaten mit Kennungen, redigierte personenbezogene Felder |
| Grafana Cloud | Betriebsprotokolle und Traces, wo aktiviert | Geräte- und Sitzungskontext, Kennungen |
| Expo-Push-Dienst, APNs, FCM | Zustellung der von Ihnen aktivierten Benachrichtigungen | Push-Token, Gerätemodell, Plattform |
| Supabase und unser Objektspeicheranbieter | Verwaltete Datenbank und Speicherung von Mahlzeitenbildern | Konto, Profil, Gesundheitsaufzeichnungen, Mahlzeitenbilder |
| Cloudflare | Website-Hosting, DNS, Netzwerkschutz | Anfragedaten der Website und Protokolle |
| Die von Ihnen verbundenen CGM- und Pumpenanbieter | Bereitstellung von Messwerten auf Ihre Anfrage | Zugangsdaten der Verbindung und die daraus resultierenden Daten |
| Berufliche Berater, Wirtschaftsprüfer, Versicherer | Betrieb des Unternehmens | Begrenzte Datensätze, wo erforderlich |
| Behörden, Gerichte | Erfüllung rechtmäßiger Ersuchen und rechtlicher Verfahren | Der von der Anfrage verlangte Umfang |
| Ein Nachfolgeunternehmen | Fusion, Übernahme, Finanzierung oder Vermögensübertragung | Personenbezogene Daten als Teil des übertragenen Geschäfts, vorbehaltlich dieser Erklärung |
Wir verkaufen keine personenbezogenen Daten. Gesundheitsdaten geben wir auch nicht anderweitig an Dritte für deren eigene Zwecke weiter.
Internationale Übermittlungen
Der Sitz liegt in den Vereinigten Staaten. Unsere Auftragsverarbeiter betreiben Rechenzentren in den Vereinigten Staaten und anderen Ländern. Wo wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss übermitteln, stützen wir uns auf geeignete Garantien, einschließlich der Standardvertragsklauseln der Europäischen Kommission oder des UK International Data Transfer Addendum, wie sie in unsere Auftragsverarbeitungsverträge einbezogen sind. Wo personenbezogene Daten aus den VAE oder Saudi-Arabien übermittelt werden, stützen wir uns auf die Übermittlungsbedingungen des jeweils anwendbaren Rechts, einschließlich der Garantien und Einwilligungsmechanismen, die diese Gesetze vorsehen. Schreiben Sie an [email protected], um die aktuelle Liste der Verarbeitungsstandorte anzufordern.
Aufbewahrung und Löschung
| Daten | Aufbewahrung |
|---|---|
| Konto, Profil und Gesundheitsaufzeichnungen | Solange Ihr Konto aktiv ist, und gelöscht innerhalb von 30 Tagen nach einem verifizierten Löschantrag |
| Mahlzeitenbilder in unserem Objektspeicher | Solange die zugehörige Mahlzeitenaufzeichnung besteht, und gelöscht innerhalb von 30 Tagen nach einem Löschantrag |
| Lokale Daten auf Ihrem Gerät | Bis Sie das Konto löschen, die Daten in der App löschen oder die App deinstallieren |
| Sicherungskopien | Werden innerhalb von 35 Tagen nach der Löschung ausgetauscht |
| Kauf-, Steuer- und Buchhaltungsunterlagen | Bis zu 7 Jahre, wie es das US-Steuer- und Buchhaltungsrecht verlangt, aufbewahrt von uns und den Stores |
| Sicherheits- und Zugriffsprotokolle | 12 Monate |
| Supportkorrespondenz | 24 Monate ab der letzten Nachricht oder länger, wenn ein Streit offen ist |
| Einwilligungsnachweise | Solange wir die Einwilligung nachweisen müssen, plus 3 Jahre |
| Absturz- und Leistungsberichte | 90 Tage |
Wir können Daten länger aufbewahren, wenn wir gesetzlich dazu verpflichtet sind, wenn ein Rechtsanspruch offen ist oder wenn die Daten aggregiert oder de-identifiziert wurden, sodass sie Sie nicht mehr identifizieren. Wenn Sie Ihr Konto löschen, teilt Ihnen der Löschvorgang mit, was sofort gelöscht und was aufbewahrt wird und warum. Die Löschung eines Kontos kündigt kein Abonnement. Ein über Apple oder Google erworbenes Abonnement müssen Sie im Store kündigen.
Ihre Rechte
Je nachdem, wo Sie leben, haben Sie einige oder alle der folgenden Rechte. Wir wenden sie auf jeden Nutzer an, der sie geltend macht, ohne Gebühr und ohne die Qualität des Dienstes für Sie zu mindern.
- Auskunft und Datenübertragbarkeit. Erhalten Sie eine Kopie Ihrer personenbezogenen Daten. Die App kann Ihre lokalen Gerätedaten in eine Datei exportieren, und wir können einen serverseitigen Export bereitstellen.
- Berichtigung. Korrigieren Sie unrichtige Daten. Die meisten Felder sind in der App bearbeitbar. Für alles, was Sie nicht ändern können, schreiben Sie uns.
- Löschung. Löschen Sie Ihr Konto und die damit verbundenen Aufzeichnungen, in der App oder per E-Mail.
- Einschränkung der Verarbeitung und Widerspruch. Bitten Sie uns, eine Verarbeitungstätigkeit einzustellen, einschließlich Analyse und Produktankündigungen.
- Widerruf der Einwilligung. Schalten Sie die Analyse aus, trennen Sie einen CGM- oder Pumpenanbieter, entfernen Sie das Ernährungsprofil, nutzen Sie die App ohne Fotoanalyse oder löschen Sie das Konto.
- Nichtdiskriminierung. Wir verweigern den Dienst nicht, verlangen nicht mehr und mindern nicht die Qualität, weil Sie ein Recht ausgeübt haben.
- Beschwerde. Legen Sie Beschwerde bei Ihrer Datenschutzaufsichtsbehörde ein. In den VAE können Sie sich beim UAE Data Office beschweren. In der EU oder im Vereinigten Königreich können Sie sich bei Ihrer nationalen Aufsichtsbehörde beschweren. In Kalifornien und anderen US-Bundesstaaten können Sie sich an den Attorney General Ihres Bundesstaates wenden.
Um ein Recht auszuüben, schreiben Sie eine E-Mail an [email protected] mit dem Betreff „Privacy request“. Wir prüfen, dass die Anfrage vom Kontoinhaber stammt, anhand der Konto-E-Mail-Adresse oder einer authentifizierten Aktion in der App, und wir antworten innerhalb von 30 Tagen (ein Monat nach EU- und UK-Recht). Wenn wir länger brauchen, teilen wir Ihnen den Grund mit. Sie können einen bevollmächtigten Vertreter einsetzen; wir können eine schriftliche Vollmacht verlangen.
Regionale Hinweise
EWR, Vereinigtes Königreich und Schweiz. Die AviyanLabs LLC ist der Verantwortliche. Wir verarbeiten besondere Kategorien personenbezogener Daten (Gesundheit, Ethnizität) auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie erteilen, wenn Sie die Daten eingeben oder die Funktion aktivieren. Sie können die Einwilligung jederzeit widerrufen, was die künftige Verarbeitung stoppt, die vergangene Verarbeitung aber nicht unrechtmäßig macht. Wo wir uns auf berechtigte Interessen stützen, wägen wir sie gegen Ihre Rechte ab, und Sie können widersprechen.
Vereinigte Arabische Emirate. Wir verarbeiten personenbezogene Daten im Einklang mit dem Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data. Ihre Rechte umfassen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung, und Sie können sich beim UAE Data Office beschweren. Gesundheitsdaten gelten als sensibel und werden nur mit Ihrer Einwilligung verarbeitet, die Sie über die Einwilligungsbildschirme der App und durch Eingabe der Daten erteilen. Grenzüberschreitende Übermittlungen stützen sich auf einen nach dem PDPL zulässigen Grund, einschließlich geeigneter Garantien oder Ihrer Einwilligung. Die Executive Regulations wurden nicht erlassen, daher wenden wir die Anforderungen des Gesetzes unmittelbar an statt eines festen Bußgeldkatalogs. Anträge richten Sie an [email protected].
Saudi-Arabien. Wo das Saudi Personal Data Protection Law anwendbar ist, verarbeiten wir Gesundheitsdaten nur mit Ihrer ausdrücklichen Einwilligung, gewähren die im Abschnitt „Ihre Rechte“ aufgeführten Rechte und übermitteln Daten nur auf zulässiger Grundlage außerhalb des Königreichs. Sie erreichen uns unter [email protected] und können sich bei der Saudi Data and Artificial Intelligence Authority beschweren.
Indien. Nach dem Digital Personal Data Protection Act 2023 muss eine Einwilligung freiwillig, konkret, informiert, bedingungslos und eindeutig sein. Sie erteilen sie über die Einwilligungsbildschirme der App oder durch die Eingabe der Daten. In Indien gilt jede Person unter 18 Jahren als Kind, daher braucht ein Nutzer unter 18 Jahren die nachweisbare Einwilligung der Eltern oder des Vormunds. Kinder verfolgen wir nicht, und wir zeigen ihnen keine gezielte Werbung. Wo die Pflichten als Significant Data Fiduciary auf uns zutreffen, benennen wir einen in Indien ansässigen Datenschutzbeauftragten und erfüllen die damit verbundenen Pflichten. Die materiellen Pflichten des Gesetzes, einschließlich der Bestimmungen zu Kindern und zum Significant Data Fiduciary, sind auf den 13. Mai 2027 verschoben. Wir wenden diesen Standard schon heute auf indische Nutzer an.
Vereinigte Staaten. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter, und wir haben dies in den vergangenen 12 Monaten nicht getan, sodass es für diese Tätigkeiten keinen Opt-out-Link gibt. Wir erfüllen Auskunfts-, Löschungs-, Berichtigungs- und Übertragbarkeitsanträge von Einwohnern Kaliforniens und von Einwohnern von Bundesstaaten mit vergleichbaren Gesetzen, und wir erfüllen die Einwilligungsanforderungen, die nach dem Washington My Health My Data Act und dem Verbrauchergesundheitsdatengesetz von Nevada für Verbrauchergesundheitsdaten gelten.
Sicherheit
Wir verschlüsseln Daten bei der Übertragung, speichern Zugangsdaten in verwalteten Diensten mit Zugriffskontrollen und beschränken den Zugriff auf Produktionsdaten auf Ingenieure, die ihn für eine bestimmte Aufgabe benötigen. Das Dokument „Sicherheit und Datenverarbeitung“ beschreibt unsere Kontrollen, unsere Auftragsverarbeiter und unsere Prozesse für Schwachstellen und Vorfälle im Detail. Kein System ist vollkommen sicher. Lassen Sie den Gerätecode aktiviert und halten Sie die E-Mail-Adresse Ihres Kontos sicher.
Wenn wir von einer Verletzung erfahren, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir die zuständige Behörde, wo das Gesetz dies verlangt, und wir benachrichtigen Sie, wo die Verletzung wahrscheinlich ein hohes Risiko für Ihre Rechte zur Folge hat.
Kinder und Altersgrenzen
Die Dienste sind für Personen ab 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn wir erfahren, dass wir Daten einer Person unter 16 Jahren halten, löschen wir sie. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an [email protected], und wir werden tätig. Wir nutzen die Dienste nicht, um irgendjemandem verhaltensbezogene Werbung zu zeigen. Kinderdaten verarbeiten wir wissentlich zu keinem Zweck.
Änderungen dieser Erklärung
Wir versionieren diese Erklärung. Das Datum der letzten wesentlichen Überarbeitung steht in der Versionsangabe dieser Seite. Wesentliche Änderungen dokumentieren wir im Dokument „Sicherheit und Datenverarbeitung“, damit der Verlauf prüfbar ist. Wenn eine Änderung wesentlich erweitert, was wir verarbeiten oder mit wem wir es teilen, benachrichtigen wir Kontoinhaber mindestens 30 Tage vor Inkrafttreten per E-Mail oder in der App, und wo das Gesetz eine Einwilligung verlangt, holen wir sie ein. Die weitere Nutzung der Dienste nach dem Datum des Inkrafttretens bedeutet, dass Sie die überarbeitete Erklärung akzeptieren.
Kontakt und Beschwerden
AviyanLabs LLC, 30 N Gould St, Ste N, Sheridan, WY, Vereinigte Staaten. Ihre Anfragen erreichen uns unter [email protected]. Wir bestätigen Datenschutzanfragen innerhalb von 2 Werktagen und erledigen sie innerhalb des Zeitraums, der im Abschnitt „Ihre Rechte“ genannt ist. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich bei Ihrer Datenschutzaufsichtsbehörde, dem UAE Data Office, der SDAIA in Saudi-Arabien oder dem Attorney General Ihres Bundesstaates beschweren.