Datenschutzerklärung

1. Welche Daten wir erheben

• Personenbezogene Daten: Wenn Sie sich registrieren oder die App nutzen, können wir personenbezogene Angaben wie Ihren Namen, Ihre E-Mail-Adresse, Ihr Geschlecht und Ihr Geburtsdatum erheben. Diese Daten sind erforderlich, um Ihr Konto einzurichten und zu verwalten und Ihnen personalisierte Dienste bereitzustellen.
• Zahlungsdaten: Wenn Sie kostenpflichtige Dienste abonnieren, können wir Zahlungsdaten erheben; diese werden sicher über unsere externen Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert.
• Gesundheitsdaten: Mit der App können Sie verschiedene Gesundheitswerte erfassen, darunter Blutzuckerwerte, Insulinverbrauch, Angaben zu Medikamenten, Gewicht und Blutdruck. Diese Daten sind sensibel und für die Kernfunktionen der App unerlässlich.
• Geräte- und Nutzungsdaten: Wir erheben Daten zu Ihrem Gerät, etwa IP-Adresse, Browsertyp und Betriebssystem, sowie Nutzungsmuster innerhalb der App.
• Cookies und Tracking-Technologien: Wir können Cookies und ähnliche Technologien einsetzen, um Ihre Aktivitäten in unserer App nachzuverfolgen und bestimmte Informationen zu speichern. Ihre Cookie-Einstellungen können Sie über die Einstellungen Ihres Browsers verwalten.

2. Wie wir Daten erheben

• Direkt bei Ihnen: bei der Registrierung, über die Kontoeinstellungen und wenn Sie Daten in die App eingeben.
• Automatisch: durch den Einsatz von Cookies und Tracking-Technologien, wenn Sie die App nutzen.
• Von Dritten: etwa von Zahlungsdienstleistern, Analyseanbietern und Werbenetzwerken.

3. Wie wir Ihre Daten verwenden

• Um die Dienste bereitzustellen und zu verbessern, etwa indem wir Ihre Gesundheitswerte erfassen, personalisierte Berichte erstellen und die Nutzererfahrung verbessern.
• Um Abonnements zu verwalten und Transaktionen abzuwickeln.
• Um Ihre Nutzung zu personalisieren und die Funktionen der App auf Ihre Bedürfnisse zuzuschneiden.
• Um mit Ihnen zu kommunizieren, einschließlich wichtiger Benachrichtigungen, Updates und Erinnerungen. Sie können diesen Mitteilungen jederzeit widersprechen (Opt-out).
• Um die Einhaltung gesetzlicher Vorschriften sicherzustellen, Streitigkeiten beizulegen und unsere Vereinbarungen durchzusetzen.

4. Rechtsgrundlagen der Verarbeitung (DSGVO)

• Einwilligung und ausdrückliche Einwilligung: Gesundheitsdaten (etwa Blutzucker, Insulin, Medikamente, Gewicht und Blutdruck) gehören nach Art. 9 DSGVO zu den besonderen Kategorien personenbezogener Daten. Wir verarbeiten sie ausschließlich auf Grundlage der ausdrücklichen Einwilligung, die Sie in der App erteilen, und Sie können diese Einwilligung jederzeit widerrufen. Auch für optionale Mitteilungen und für Analysen stützen wir uns auf Ihre Einwilligung.
• Vertragserfüllung: Die Verarbeitung Ihrer Daten ist erforderlich, um Ihnen die Dienste der App zu erbringen.
• Rechtliche Verpflichtungen: Wir können Ihre Daten verarbeiten, um rechtliche Verpflichtungen zu erfüllen.
• Berechtigte Interessen: Wir können Ihre Daten verarbeiten, um unsere App und unsere Dienste zu verbessern, sofern Ihre Rechte diese Interessen nicht überwiegen.

5. Weitergabe Ihrer Daten

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nur in den hier beschriebenen Fällen an Dritte weiter: mit Ihrer Einwilligung; an Dienstleister (Auftragsverarbeiter), die uns beim Betrieb der App unterstützen; zur Erfüllung gesetzlicher Vorschriften; oder im Zusammenhang mit einer Unternehmensübertragung wie einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten. Zu den Kategorien von Dienstleistern, auf die wir zurückgreifen, gehören Hosting/Infrastruktur (z. B. Vercel), Analyse (z. B. Google Analytics und Microsoft Clarity), Zahlungs- und Abonnementabwicklung (Apple, Google) sowie E-Mail/Kundensupport. Jeder dieser Anbieter darf auf personenbezogene Daten nur zugreifen, um in unserem Auftrag Leistungen zu erbringen, und ist an einen DSGVO-konformen Auftragsverarbeitungsvertrag (AVV) gebunden. Die an Analysepartner weitergegebenen Daten beschränken sich auf das, was erforderlich ist, um die Dienste zu messen und zu verbessern, und werden, soweit sie für zusammenfassende Auswertungen verwendet werden, anonymisiert oder aggregiert.

6. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter die Verschlüsselung von Daten bei der Übertragung und im gespeicherten Zustand, Zugriffskontrollen, die den Zugang zu Daten auf befugtes Personal beschränken, sowie die regelmäßige Überwachung unserer Systeme. Allerdings ist keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung vollkommen sicher, und wir können keine absolute Sicherheit garantieren. Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betrifft, melden wir dies der zuständigen Aufsichtsbehörde unverzüglich und, soweit gesetzlich vorgeschrieben, binnen 72 Stunden, nachdem uns die Verletzung bekannt wurde; Sie selbst benachrichtigen wir unverzüglich, wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat.

7. Speicherdauer

• Kontodaten: werden für die Dauer des Bestehens Ihres Kontos gespeichert.
• Gesundheitsdaten: werden gespeichert, bis Sie deren Löschung verlangen.
• Zahlungsdaten: werden so lange gespeichert, wie es zur Abwicklung von Transaktionen und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

8. Ihre Rechte (DSGVO & CCPA)

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten; auf Berichtigung unrichtiger Daten; unter bestimmten Voraussetzungen auf Löschung; auf Einschränkung der Verarbeitung; auf Datenübertragbarkeit; auf Widerspruch gegen die Verarbeitung (einschließlich Direktwerbung); auf jederzeitigen Widerruf Ihrer Einwilligung; sowie nach dem CCPA das Recht, wegen der Ausübung Ihrer Datenschutzrechte nicht benachteiligt zu werden. Um eines dieser Rechte auszuüben, wenden Sie sich bitte an info@glucoly.app. Wir antworten innerhalb eines Monats; zu Ihrem Schutz kann es erforderlich sein, dass wir Ihre Identität überprüfen, bevor wir einem Antrag nachkommen. Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, haben Sie außerdem das Recht, Beschwerde bei Ihrer örtlichen Datenschutz-Aufsichtsbehörde einzulegen.

9. Internationale Datenübermittlungen (DSGVO)

Ihre personenbezogenen Daten können in andere Länder als das Land, in dem Sie Ihren Wohnsitz haben, übermittelt und dort verarbeitet werden. Wenn wir Ihre personenbezogenen Daten international übermitteln, stellen wir sicher, dass geeignete Garantien bestehen, etwa von der Europäischen Kommission genehmigte Standardvertragsklauseln.

10. Cookies und Tracking-Technologien

• Unbedingt erforderliche Cookies, die für die Funktion der Website und für das Speichern Ihrer Datenschutzeinstellungen benötigt werden. Sie sind stets aktiv und erfordern keine Einwilligung.
• Analyse-Cookies (z. B. Google Analytics und Microsoft Clarity), die uns helfen zu verstehen, wie Besucherinnen und Besucher die Website nutzen, damit wir sie verbessern können. Microsoft Clarity zeichnet auf, wie Besucherinnen und Besucher mit unseren Seiten interagieren – Klicks, Scrollen und Mausbewegungen –, um Heatmaps und Sitzungsaufzeichnungen (Session Replays) zu erstellen. Was Sie in Formulare eingeben und die Werte in unseren Rechnern werden in Ihrem Browser maskiert und daher nicht an Clarity übermittelt. Diese Cookies werden erst gesetzt, nachdem Sie Ihre Einwilligung erteilt haben.

Bei Ihrem ersten Besuch unserer Website fragen wir Ihre Cookie-Einstellungen über ein Einwilligungsbanner ab. Nicht notwendige Cookies, einschließlich Analyse-Cookies, sind standardmäßig deaktiviert und werden nur aktiviert, wenn Sie ihnen zustimmen. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen auf der Website ändern oder widerrufen oder indem Sie die Cookies in Ihrem Browser löschen.

Unsere App reagiert derzeit nicht auf „Do Not Track“-Signale (DNT) von Browsern. Wir verfolgen Nutzerinnen und Nutzer nicht über längere Zeit und über Websites Dritter hinweg, um zielgerichtete Werbung anzuzeigen; Analysedienste Dritter, die wir einsetzen, können jedoch mit Ihrer Einwilligung Informationen über Ihre Aktivitäten auf unserer Website erheben.

11. Gesundheitsdaten und Nutzer in den USA

Glucoly ist ein Werkzeug zum Selbstmanagement für Verbraucherinnen und Verbraucher. Wir sind in der Regel weder eine „Covered Entity“ noch ein „Business Associate“ im Sinne des US-amerikanischen Health Insurance Portability and Accountability Act (HIPAA), und mit den Diensten soll kein dem HIPAA unterliegendes Verhältnis begründet werden. Unabhängig davon, ob der HIPAA anwendbar ist, behandeln wir die von Ihnen erfassten Gesundheitsdaten als sensibel, schützen sie durch administrative, physische und technische Schutzmaßnahmen und verwenden oder offenbaren sie ohne Ihre Einwilligung nicht, es sei denn, dies ist gesetzlich zulässig oder vorgeschrieben.

12. Datenschutz bei Kindern

Glucoly richtet sich ausschließlich an Nutzerinnen und Nutzer, die mindestens 18 Jahre alt sind. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren, und wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren im EWR oder unter 13 Jahren in den Vereinigten Staaten. Wenn Sie Elternteil oder Erziehungsberechtigte(r) sind und annehmen, dass uns eine minderjährige Person personenbezogene Daten übermittelt hat, wenden Sie sich bitte an uns, damit wir geeignete Maßnahmen ergreifen können, etwa die Löschung der Daten.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum des Inkrafttretens veröffentlicht. Bei wesentlichen Änderungen benachrichtigen wir Sie über die App oder per E-Mail.

14. Kontakt

Wenn Sie Fragen oder Anliegen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten haben oder Ihre Datenschutzrechte ausüben möchten, wenden Sie sich bitte an info@glucoly.app.

15. Einwohner Kaliforniens (CCPA)

Nach dem California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung (CCPA/CPRA) können Einwohnerinnen und Einwohner Kaliforniens Auskunft verlangen über die Kategorien und die konkreten personenbezogenen Daten, die wir erhoben haben, über deren Quellen, den Zweck ihrer Erhebung und die Kategorien von Dritten, an die wir sie weitergeben. Sie haben außerdem das Recht, Ihre personenbezogenen Daten löschen zu lassen, unrichtige personenbezogene Daten berichtigen zu lassen, dem „Verkauf“ („sale“) oder der „Weitergabe“ („sharing“) personenbezogener Daten zu widersprechen (Opt-out) und die Verwendung sensibler personenbezogener Daten einzuschränken. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht weiter, jeweils im Sinne der Begriffsbestimmungen des CPRA. Um einen Antrag zu stellen, wenden Sie sich bitte an info@glucoly.app; wir werden Sie wegen der Ausübung dieser Rechte nicht benachteiligen.