Datenschutzerklärung für Gesundheitsdaten

Diese Erklärung betrifft die Verbrauchergesundheitsdaten („consumer health data“), die Liftcue („wir“, „die App“) erhebt. Sie ist verfasst für den Washington My Health My Data Act, das Gesundheitsdatengesetz von Nevada (NRS 603A) und den Connecticut Data Privacy Act. Wir wenden sie auf alle Liftcue-Nutzer an, unabhängig davon, wo du wohnst. Alles Übrige regelt unsere allgemeine Datenschutzerklärung.

Wer wir sind

Liftcue wird von Stefano Troia betrieben. Verantwortlich für deine personenbezogenen Daten ist Stefano Troia. Kontakt: support@liftcue.com.

Kurz gesagt

• Ab App-Version 1.7.1 erheben wir Gesundheitsdaten erst, nachdem du in der App zugestimmt hast, und nur, um deinen Trainingsplan zu erstellen und Spotter, dem KI-Spotter der App, zu ermöglichen, dir zu antworten.
• Wir verkaufen deine Gesundheitsdaten nie und geben sie nicht an Dritte weiter. Die unten genannten Unternehmen verarbeiten sie nur in unserem Auftrag und aufgrund eines Vertrags.
• Wir verwenden sie weder für Werbung noch zum Training von KI-Modellen.
• Du kannst sie jederzeit einsehen, herunterladen, löschen oder deine Einwilligung widerrufen.

Gesundheitsdaten, die wir erheben

• Körper und Profil — Geschlecht, Alter, Körpergröße, Körpergewicht, Körperfettanteil, Mager- und Fettmasse und weitere Werte zur Körperzusammensetzung sowie die Körperziele, die du festlegst.
• Verletzungen und Schmerzen — Verletzungen, Schmerzen oder Einschränkungen, die du uns mitteilst, und die Schmerz-Check-ins, die du während eines Trainings erfasst.
• Erholung — Schlafdauer und -qualität sowie Stresslevel.
• Daten aus Apple Health oder Health Connect (nur wenn du sie verbindest) — die Werte, die du freigibst, etwa Körpergewicht, Körperfett, Größe, Schritte, aktive und Ruheenergie, Herzfrequenz, Ruheherzfrequenz, Herzfrequenzvariabilität, VO2max, Schlaf und Workouts. Unter iPhone außerdem Geschlecht und Geburtsdatum, wenn du sie freigibst.
• Herzdaten beim Training — Herzfrequenz und Kalorien, die bei einem Liftcue-Training aufgezeichnet werden, zum Beispiel von einer Apple Watch.
• Fotos, die du analysieren lässt — die Front-, Seiten- und Rückenfotos für Spotter’s eye sowie Körperscan-Bilder oder -Dateien, die du hochlädst. Wir nutzen sie, um Körperbau, Haltung und Körperzusammensetzung zu schätzen. Wir nutzen sie nicht, um dich zu erkennen.
• Deine Gespräche mit Spotter — was du schreibst, kann deinen Körper oder deine Gesundheit betreffen.
• Was wir aus diesen Daten ableiten — zum Beispiel eine Haltungseinschätzung, eine Schätzung der Körperzusammensetzung oder die Tatsache, dass eine Übung ein schmerzendes Gelenk meiden soll.

Woher die Daten stammen

• Von dir, wenn du Spotters Fragen beantwortest, Daten erfasst, chattest oder in der App Fotos aufnimmst.
• Von Apple Health, Health Connect und der Apple Watch, nur für die Werte, die du in den Einstellungen deines Handys freigibst.
• Aus Dateien, die du importierst, etwa einem Körperscan-Bericht oder einem CSV-Export.

Warum wir sie erheben und wie wir sie verwenden

• Um deinen Trainingsplan zu erstellen und anzupassen: Übungen auszuwählen, die zu deinen Verletzungen passen, Umfang und Gewichte festzulegen und die Erholung zu planen.
• Damit Spotter deine Fragen beantworten, deine Fortschritte erklären und deine Debriefs nach dem Training schreiben kann.
• Um dir in der App Verläufe zu Körper und Erholung zu zeigen.
• Um den Dienst sicher und funktionsfähig zu halten, zum Beispiel um einen Fehler zu beheben, der deine Daten betrifft.

Wir verwenden deine Gesundheitsdaten nicht für Werbung oder Marketing, wir verkaufen sie nicht, und wir verwenden sie nicht zum Training von KI-Modellen, einschließlich großer Sprachmodelle, und lassen das auch niemanden sonst tun. Wir nutzen keine Standortdaten und richten keine Geofences um Einrichtungen des Gesundheitswesens ein.

Deine Einwilligung

Ab App-Version 1.7.1 bittet die App um deine Einwilligung, bevor sie Gesundheitsdaten erhebt. Diese Einwilligung ist getrennt von unseren Nutzungsbedingungen und von der Einwilligung zur Nutzung der KI-Funktionen. Wenn du sie nicht erteilst oder später widerrufst, erheben wir nichts Neues mehr aus Apple Health oder Health Connect, keine neuen Messwerte und keine neuen Scans und verwenden die bereits gespeicherten Gesundheitsdaten spätestens innerhalb von 15 Tagen nicht mehr; das Erfassen von Trainings mit deinem aktuellen Programm funktioniert weiter. Chat-Nachrichten, die du weiterhin schreibst, werden gespeichert, damit der Chat weiter funktioniert; du kannst sie mit Stattdessen meine Daten löschen oder Mein Konto löschen löschen. Der Widerruf der Einwilligung löscht nicht, was wir bereits gespeichert haben. Zum Löschen siehe Deine Rechte.

Wenn wir deine Gesundheitsdaten jemals an Dritte weitergeben oder für einen neuen Zweck verwenden wollten, würden wir zuvor eine gesonderte Einwilligung einholen.

Wer sie erhält

Wir geben keine Gesundheitsdaten an Dritte oder verbundene Unternehmen weiter, und wir haben keine verbundenen Unternehmen. Die unten genannten Unternehmen sind Auftragsverarbeiter: Sie verarbeiten Gesundheitsdaten nur auf unsere Weisung und aufgrund eines schriftlichen Vertrags, um Liftcue für dich zu betreiben.

• Amazon Web Services (AWS) — Hosting, Datenbank und Konten, in der EU (Irland). Über Amazon Bedrock betreibt es außerdem den größten Teil der KI von Spotter, einschließlich der Foto- und Körperscan-Analyse.
• Anthropic — betreibt einen Teil des KI-Chats von Spotter über die eigene API und kann für die Fotoanalyse genutzt werden. Die Daten können in den USA verarbeitet werden.

Daten gehen erst an die KI-Dienste, nachdem du die KI-Funktionen in der App erlaubt hast. Wir halten Gesundheitsangaben aus dem heraus, was unser Analysedienst (PostHog), unser Dienst für Absturzberichte (Sentry) und unser Zahlungsdienstleister (RevenueCat) erhalten: Sie bekommen weder deine Körpermaße noch Verletzungen, Schmerzen, Schlaf- oder Herzdaten oder Fotos.

Deine Rechte

• Auskunft und Zugang — bestätigen, ob wir deine Gesundheitsdaten erheben, und eine Kopie erhalten: Ich → Daten & Datenschutz → Erweitert anzeigen → Meine Daten exportieren. Du kannst uns auch um die Liste aller Unternehmen bitten, die sie erhalten haben.
• Berichtigen — bearbeite deine Körpereinträge, Verletzungen und weitere Angaben in der App oder bitte uns, sie zu berichtigen.
• Einwilligung widerrufen — Ich → Daten & Datenschutz in der App.
• Löschen — um nur deine Gesundheitsdaten zu löschen und Konto und Workouts zu behalten: schalte unter Ich → Daten & Datenschutz den Schalter Gesundheitsdaten aus und tippe auf Stattdessen meine Daten löschen. Dabei werden deine Messwerte, die Daten aus Apple Health und Health Connect, Herz- und Schmerzdaten, Scans und Fotos, Notizen zu Verletzungen und Körper, dein Spotter-Chatverlauf und die daraus erstellten Insight-Karten entfernt: Verletzungs-Check-ins, Körperscan-Karten, Workout-Auswertungen, die Schmerzen erwähnen, Karten zu Kraftprofil und Kraftbalance, Wochen- und Monatsrückblicke, Zielkarten und die Übersicht am Ende eines Trainingsplans. Diese Karten werden für vergangene Wochen und Trainingspläne nicht neu erstellt. Um alles zu löschen: Ich → Daten & Datenschutz → Erweitert anzeigen → Mein Konto löschen löscht dein Konto und alle Gesundheitsdaten, die wir haben, nach einer Frist von 14 Tagen. Auch unsere Auftragsverarbeiter löschen sie: AWS speichert sie nur für uns, und Anthropic löscht das, was wir ihm senden, normalerweise innerhalb von 30 Tagen und behält es nur dann länger (bis zu 2 Jahre), wenn es für eine Sicherheitsprüfung markiert wurde oder das Gesetz es verlangt. Kopien in Backups werden entfernt, sobald die Backups ablaufen, spätestens nach 6 Monaten. Wenn du per E-Mail fragst, löschen wir innerhalb von 45 Tagen nach Eingang deiner Anfrage; Identitätsprüfungen unterbrechen diese Frist nicht.
• Per E-Mail — schreib an support@liftcue.com von der E-Mail-Adresse deines Liftcue-Kontos aus, damit wir bestätigen können, dass du es bist. Du musst kein Konto anlegen, um anzufragen.

Wir antworten innerhalb von 45 Tagen. Brauchen wir mehr Zeit, sagen wir dir innerhalb dieser 45 Tage, warum, und nehmen uns höchstens 45 weitere. Anfragen sind kostenlos. Wir behandeln dich nicht anders, weil du diese Rechte ausübst.

Widerspruch — wenn wir eine Anfrage ablehnen, antworte auf unsere Antwort mit „Widerspruch“ im Betreff. Wir entscheiden innerhalb von 45 Tagen und begründen unsere Entscheidung schriftlich. Lehnen wir weiterhin ab, kannst du dich an die Generalstaatsanwaltschaft (State Attorney General) deines Bundesstaats wenden: in Washington unter atg.wa.gov/file-complaint, in Nevada unter ag.nv.gov und in Connecticut unter portal.ct.gov/ag.

Sicherheit und Zugriff

Gesundheitsdaten sind bei der Übertragung und im Ruhezustand verschlüsselt. Nur die Personen und Auftragsverarbeiter, die sie für den Betrieb von Liftcue brauchen, haben Zugriff.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bevor wir eine neue Art von Gesundheitsdaten erheben oder sie für einen neuen Zweck verwenden, holen wir deine Einwilligung in der App ein.

Kontakt

Fragen oder Anfragen: support@liftcue.com.