Datenschutzerklärung für Verbraucher-Gesundheitsdaten

Diese Erklärung wird gemäß dem My Health My Data Act (MHMDA) des Bundesstaates Washington veröffentlicht und beschreibt, wie Nommie Verbraucher-Gesundheitsdaten erhebt, verwendet, weitergibt und aufbewahrt. Sie ergänzt unsere Datenschutzerklärung, die weiterhin für alle anderen personenbezogenen Daten gilt.

1. Welche Kategorien wir erheben und warum

• Medikamente. Name, Dosis und Startdatum deines GLP-1-Medikaments, dein Startgewicht und dein Injektionsplan sowie ein Vitamin-B-Komplex-Präparat. Verwendet für GLP-1-Begleitfunktionen wie Dosiserinnerungen und Kalorienuntergrenzen.
• Fortpflanzung. Ob der Schwangerschaftsmodus aktiviert ist, und dein Geburtstermin. Verwendet für an die Schwangerschaft angepasste Ernährungshinweise.
• Körper und demografische Angaben. Aktuelles Gewicht, Zielgewicht, Geburtsdatum und Geschlecht. Verwendet, um Kalorien- und Makroziele zu berechnen.
• Ernährung und Allergien. Allergene und Ernährungsvorlieben. Verwendet für die Essensplanung und das Filtern aus Sicherheitsgründen.
• Daten von Wearables und Gesundheits-Apps. Mit deiner Erlaubnis liefern Apple Health oder Android Health Connect Schritte, Strecke, Trainingseinheiten, aktive und gesamte Kalorien, Schlaf, Größe und Gewicht für den Aktivitätsverlauf, Schlaftrends, Körpermaße und an deine Aktivität angepasste Ziele. Die optionale Funktion Recovery liest Herzfrequenzvariabilität, Ruheherzfrequenz, Herzfrequenz, Blutsauerstoff, Atemfrequenz, Temperatur (auf Android einschließlich Körpertemperatur und Basaltemperatur) und Schlaf, um auf dem Recovery-Bildschirm einen Erholungswert und Ernährungsvorschläge anzuzeigen. Das sind allgemeine Wellness-Hinweise, keine Diagnose oder Behandlung.
• Ring-Daten (optional). Wenn du einen kompatiblen Ring koppelst: Herzfrequenzvariabilität, Herzfrequenz, Blutdruck, Blutsauerstoff, Hauttemperatur und Stress.
• Stimmung. Wenn du sie erfasst, wie du dich zu einem bestimmten Zeitpunkt gefühlt hast, auf einer Skala von eins bis fünf. Verwendet, um dir Zusammenhänge zwischen deinem Essen und deinem Befinden zu zeigen.
• Fasten. Dein Fastenplan, deine Fastenphasen mit Start- und Endzeiten sowie alle Fastenziele, die du festlegst. Verwendet für Fasten-Timer und Erinnerungen.
• Körperzusammensetzung. Körperfettanteil und fettfreie Masse, sofern deine verbundene Waage oder Gesundheits-App sie liefert. Verwendet zusammen mit dem Gewicht, um deinen Fortschritt zu verfolgen.
• Von dir eingegebene Daten. Ernährungseinträge, Gewicht und Ziele.

2. Woher die Daten stammen

Aus Apple Health oder Android Health Connect, die ihrerseits Daten von Uhren, Waagen und anderen Apps zusammenführen; von einem optional gekoppelten Bluetooth-Ring über eine direkte Verbindung zu deinem Smartphone; und aus Informationen, die du selbst eingibst.

3. Was wir weitergeben und an wen

Google (Gemini). Sechs Funktionen senden etwas an Googles Gemini, damit das Modell auf deine Situation eingehen kann. Essensplanung und Mahlzeitenvorschläge senden deine Allergene, deine Ernährungsvorlieben und die Angabe, ob du den GLP-1-Modus aktiviert hast. Der KI-Chat sendet zusätzlich den Namen deines Medikaments, deinen Anzeigenamen am Anfang jeder Unterhaltung, deinen Fastenstatus und, wenn du den Schwangerschaftsmodus aktiviert hast, deinen Schwangerschaftsstatus und deinen Geburtstermin. Deine GLP-1-Dosis und dein Injektionsplan werden niemals gesendet. Wir nutzen die kostenpflichtige Gemini-Stufe von Google, bei der Google die von uns gesendeten Daten nicht zum Trainieren oder Verbessern seiner Modelle verwendet.

Spracherfassung. Wenn du eine Mahlzeit per Sprache erfasst, werden deine gesprochenen Worte auf deinem Gerät in Text umgewandelt, und dieser Text wird an Googles Gemini gesendet, damit es ermitteln kann, was du gegessen hast. Das ist die meistgenutzte Art, in der App Einträge zu erfassen.

Vorrats-Scan. Wenn du deinen Kühlschrank oder deine Vorratskammer scannst, wird jedes Foto, das du aufnimmst, gemeinsam in einer einzigen Anfrage an Googles Gemini gesendet, damit es auflisten kann, was vorhanden ist, ohne denselben Artikel doppelt zu zählen.

Nahrungsergänzungs-Scan. Wenn du ein Nahrungsergänzungsmittel scannst, wird das Foto des Etiketts an Googles Gemini gesendet, um die Inhaltsstoffe und die Portionsgröße auszulesen.

Was man zu diesen beiden offen sagen sollte: Vorratsfotos sind Bilder aus dem Inneren deines Zuhauses, und ein Etikett eines Nahrungsergänzungsmittels kommt einer Liste dessen nahe, was du einnimmst. Bei keinem von beiden ist ein Kontofeld angehängt. Die Information ist das Bild selbst.

Wöchentliche Ernährungszusammenfassung. Deine Wochenzusammenfassung sendet an Googles Gemini deinen Vornamen, dein Ziel, deine Durchschnittswerte für Kalorien und Makros im Vergleich zu deinen Zielen, die Lebensmittel, die du am häufigsten erfasst hast, und Hinweise zur Lebensmittelqualität wie viel Natrium oder viel Zucker. Wenn der Schwangerschaftsmodus aktiviert ist, sendet sie außerdem, dass du schwanger bist und in welchem Trimester du bist. Deinen Geburtstermin sendet sie nicht.

Zu deinem Namen. Die Analyse von Essensfotos sendet nur das Foto und den Mahlzeitkontext und keine Kontoidentität. Das gilt speziell für den Foto-Scan, deshalb wollen wir genau sein, statt es für die ganze App gelten zu lassen: Die wöchentliche Ernährungszusammenfassung sendet deinen Vornamen, und der KI-Chat sendet deinen Anzeigenamen.

Deine Stimmungseinträge und deine Körperzusammensetzung werden an keinen KI-Anbieter gesendet. Googles Gemini ist der einzige KI-Dienst, an den wir Daten senden, und keine dieser beiden Kategorien ist in dem enthalten, was wir dorthin senden.

Recovery-Messwerte und -Werte bleiben auf deinem Gerät, außer Zusammenfassungen von Ring-Aktivitäten. Messwerte, die Recovery aus Apple Health oder Android Health Connect verwendet, werden im Arbeitsspeicher deines Smartphones verarbeitet und anschließend verworfen. Wir senden diese Messwerte und deinen Erholungswert nicht an unsere Server, an KI-Anbieter, an Werbetreibende oder an Analytics-Partner. Messwerte eines gekoppelten Rings werden auf deinem Gerät in einem fortlaufenden Zeitfenster von 30 Tagen gespeichert. Eine Ausnahme sind Ring-Aktivitäten. Wenn du eine Aktivität bestätigst, die die App über deinen Ring erkannt hat, speichern wir eine Zusammenfassung in deinem Nommie-Konto bei Supabase: Art der Aktivität, Start- und Endzeit, Schritte, aktive Kalorien, Minuten mit moderater Intensität, wie viele Minuten und Herzfrequenzmessungen sie abdeckt sowie durchschnittliche und maximale Herzfrequenz. Wenn du eine erkannte Aktivität als „Keine Aktivität“ markierst, speichern wir Start- und Endzeit, Intensität, Anzahl der Herzfrequenzmessungen sowie durchschnittliche und maximale Herzfrequenz. Wir nutzen das, um deinen Aktivitätsverlauf zu zeigen und die Aktivitätserkennung genauer zu machen; die Herzfrequenzwerte speichern wir erst, nachdem du der Einwilligung in der App zugestimmt hast, die sie beschreibt. Wir geben diese Daten nicht an KI-Anbieter, Werbetreibende oder Analytics-Partner weiter. Wenn du deine Einwilligung widerrufst, löschen wir die gespeicherten Herzfrequenzwerte.

Synchronisierter Gesundheitsverlauf. Wenn du das Gesundheits-Tracking verbindest, können Aktivitätszusammenfassungen (Schritte, Kalorien, Strecke und Trainingszusammenfassungen), importiertes Gewicht und importierte Größe sowie die Körperzusammensetzung (Körperfett und fettfreie Masse) in deinem Nommie-Konto bei unserem Hosting-Anbieter Supabase gespeichert werden, um deinen Verlauf anzuzeigen und dein Profil zu aktualisieren. Das ist getrennt von den Recovery-Messwerten auf deinem Gerät. Wenn du Schreibzugriff gewährst, können Mahlzeiten und Gewichte, die du in Nommie erfasst, außerdem in Apple Health oder Android Health Connect geschrieben werden.

Analytics. Unser Analytics-Anbieter erhält keine Gesundheitswerte, keine Namen von Gesundheitsdatentypen und keine personenbezogenen Gesundheitsindikatoren.

Weitere Auftragsverarbeiter. Unsere Anbieter für Fehlerberichte, Backend-Hosting und Kaufverwaltung. Wir verkaufen keine Verbraucher-Gesundheitsdaten und verwenden sie nicht für Werbung.

Wie wir das ermittelt haben. Die obige Liste beruht darauf, dass wir den Code gelesen haben, der jede Anfrage an Googles Gemini erstellt, denn dieser Code bestimmt, was enthalten sein kann. Wir haben für keine Funktion, auch nicht für den Foto-Scan, eine tatsächlich ausgehende Anfrage aufgezeichnet, um das zu bestätigen. Wir sagen dir lieber, welche Methode wir verwendet haben, als eine stärkere anzudeuten.

4. Deine Rechte

• Auskunft und Datenübertragbarkeit. Du kannst deine Daten exportieren, einschließlich aller oben beschriebenen Gesundheitsfelder.
• Löschung. Du kannst dein Konto löschen. Dabei werden deine Daten in allen damit verknüpften Datensätzen gelöscht, statt sie zu anonymisieren und aufzubewahren.
• Widerruf der Einwilligung. Den Zugriff auf Apple Health und Android Health Connect kannst du in den Einstellungen deines Betriebssystems widerrufen. Für den Ring-Zugriff gibt es eine eigene Einwilligungssteuerung in der App. Das Erfassen von Medikamenten ist standardmäßig deaktiviert und muss aktiv eingeschaltet werden.

Um eines dieser Rechte auszuüben oder Widerspruch gegen eine Entscheidung einzulegen, die wir zu einer Anfrage treffen, kontaktiere uns unter privacy@nommie.ai.

5. Wie lange wir die Daten aufbewahren

• Biometrische Ring-Daten. Ein fortlaufendes Zeitfenster von 30 Tagen, gespeichert auf deinem Gerät und bereinigt, sobald neue Messwerte eingehen. Zusammenfassungen von Ring-Aktivitäten bleiben in deinem Konto, bis du dein Konto löschst. Ihre Herzfrequenzwerte werden früher gelöscht, wenn du deine Einwilligung widerrufst.
• Recovery-Messwerte aus Apple Health und Android Health Connect. Bei Bedarf gelesen, im Arbeitsspeicher deines Smartphones verarbeitet und anschließend verworfen.
• Auf unseren Servern gespeicherte Daten, einschließlich importierter Aktivitätszusammenfassungen und Körpermaße, Angaben zu Medikamenten und Schwangerschaft sowie deiner Einträge zu Stimmung, Fasten und Körperzusammensetzung, werden für die gesamte Lebensdauer deines Kontos aufbewahrt und gelöscht, wenn du dein Konto löschst. Es gibt kein automatisches Ablaufdatum: Ein Geburtstermin wird zum Beispiel nicht entfernt, wenn er nicht mehr aktuell ist, und Einträge zu Stimmung und Fasten bleiben als Verlauf erhalten, statt nach einer bestimmten Zeit zu verfallen. Du kannst sie jederzeit in der App löschen oder ändern.

6. Kontakt

Kindly Robotics, Inc., das Unternehmen hinter Nommie. Fragen zu dieser Erklärung oder allgemein zu Verbraucher-Gesundheitsdaten kannst du an privacy@nommie.ai senden.