Datenschutzrichtlinie für Verbrauchergesundheitsdaten

Dies ist eine Übersetzung des englischen Originaldokuments und dient nur zu Informationszwecken. Bei Widersprüchen zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgebend.

Saturday Inc. („Saturday“, „wir“, „uns“) stellt diese Datenschutzrichtlinie für Verbrauchergesundheitsdaten gemäß dem Washington My Health My Data Act (Gesundheitsdatengesetz des Bundesstaates Washington) (RCW 19.373, „MHMDA“) bereit. Diese Richtlinie ist von unserer allgemeinen App-Datenschutzrichtlinie getrennt und gilt speziell für Verbrauchergesundheitsdaten im Sinne des MHMDA.

Saturday ist eine Sporternährungsplattform, die personalisierte Empfehlungen zu Verpflegung und Flüssigkeitszufuhr für Ausdauersportler bereitstellt. Wir erheben gesundheitsbezogene Daten aus einem einzigen Grund: um die Präzision der Empfehlungen zu Verpflegung, Flüssigkeitszufuhr und Elektrolyten für jeden einzelnen Nutzer zu verbessern. Jeder Datenpunkt, den wir erheben, trägt unmittelbar zu genaueren, sichereren und wirksameren Empfehlungen bei.

Saturday verkauft keine Verbrauchergesundheitsdaten. Saturday verwendet Verbrauchergesundheitsdaten nicht für Werbung. Saturday gibt Verbrauchergesundheitsdaten nicht an Datenhändler (Data Broker) weiter.

1. Kategorien der erhobenen Verbrauchergesundheitsdaten und Zweck

Wir erheben die folgenden Kategorien von Verbrauchergesundheitsdaten. Jede Kategorie dient dazu, die Personalisierung und Genauigkeit deiner Ernährungs- und Flüssigkeitsempfehlungen zu verbessern.

Körperzusammensetzung und biometrische Daten

• Biologisches Geschlecht — Wird zur Berechnung der Schweißrate und des Natriumverlusts verwendet, die sich zwischen den Geschlechtern erheblich unterscheiden.
• Geburtsjahr — Wird zur Schätzung des Grundumsatzes und altersbereinigter physiologischer Parameter verwendet.
• Körpergewicht — Grundlegender Eingabewert für alle Berechnungen von Flüssigkeitsmenge, Elektrolyten und Kalorien. Die Empfehlungen sind gewichtsabhängig.

Physiologische Selbsteinschätzungen

• Schweißniveau (Skala 1–9) — Personalisiert die Empfehlungen zur Flüssigkeitsmenge auf Grundlage deiner wahrgenommenen Schweißproduktion.
• Salzgehalt des Schweißes (Skala 1–9) — Personalisiert die Empfehlungen zur Natriumkonzentration auf Grundlage des wahrgenommenen Natriumgehalts deines Schweißes.
• Fitnessniveau (Skala 1–9) — Beeinflusst die Schätzungen des Stoffwechsels und die Annahmen zur Leistungsfähigkeit, die in den Empfehlungen verwendet werden.
• Sättigungsniveau (Skala 1–9) — Passt die Empfehlungen zu Zeitpunkt und Menge der Zufuhr an deine Sättigungsmuster an.
• Heißhungerniveau (Skala 1–9) — Passt die Zufuhrempfehlungen an, um appetitbezogene Faktoren während der Belastung zu berücksichtigen.
• Präferenz zur Gewichtsabnahme (Skala 1–9) — Passt die Kalorienempfehlungen an deine Ziele zur Körperzusammensetzung an.

Sensible Gesundheitsdaten

• Kennzeichnung einer Essstörung (ja/nein) — Sofern angegeben, passt dies an, wie Empfehlungen dargestellt werden, um potenziell auslösende Inhalte zu vermeiden, und wendet einen modifizierten Empfehlungsansatz an. Diese Daten werden mit derselben Sicherheit gespeichert wie alle anderen Gesundheitsdaten und werden niemals an Dritte über unseren Infrastrukturanbieter (Google Cloud) hinaus weitergegeben.

Verpflegungsbedenken und Symptome

• Verpflegungsbedenken (Magen-Darm-Beschwerden, Muskelkrämpfe, Schwindel, Hitzetoleranz, Hunger, Durst, Trinkunlust, Leistung) — Jedes Bedenken passt bestimmte Aspekte deiner Empfehlung an. Beispielsweise lösen Magen-Darm-Beschwerden eine konservativere Kohlenhydratzufuhr aus; Muskelkrämpfe erhöhen die Natriumempfehlungen.

Ernährungsparameter

• Maximaler Bereich der Kohlenhydratzufuhr — Legt eine Sicherheitsobergrenze fest, um Empfehlungen zu vermeiden, die deine Magen-Darm-Verträglichkeit überschreiten.
• Übliche Kohlenhydratzufuhr — Legt deinen Ausgangswert fest, damit die Empfehlungen schrittweise ansteigen, anstatt Magen-Darm-Beschwerden zu verursachen.

Aktivitäts- und Leistungsdaten

• Aktivitätstyp, Dauer, Intensität und Hitzebelastung — Erforderliche Eingabewerte zur Berechnung von Flüssigkeitsverlust, Elektrolytverlust und Kalorienverbrauch während der Belastung.
• Während der Aktivität aufgenommene Nahrung (Kohlenhydrate, Natrium, Flüssigkeit) — Wird verwendet, um die Einhaltung der Empfehlungen zu bewerten und künftige Empfehlungen zu verfeinern.
• Bewertungen und Notizen des Nutzers zu Aktivitäten — Ermöglicht eine feedbackbasierte Verfeinerung der Empfehlungen im Laufe der Zeit.
• Schwimm-PR (persönlicher Rekord) — Wird zur Leistungskalibrierung verwendet, um die Schätzungen der Belastungsintensität zu skalieren.

Standortdaten (ungefähr)

• GPS-Koordinaten — Werden an einen Wetterdienst gesendet, um Temperatur, Luftfeuchtigkeit und Hitzeindex für deinen Standort abzurufen. Diese Umgebungsbedingungen wirken sich unmittelbar auf die Berechnungen der Schweißrate aus. Deine genauen Koordinaten werden vorübergehend übertragen und nicht gespeichert; wir behalten bei jeder Aktivität nur einen ungefähren Standort (deine Stadt/Region, auf etwa einen Quadratkilometer gerundet), damit sich deine wetterbasierte Energieversorgung mit der Zeit verbessert.

Fitnessdaten von Drittanbietern (vom Nutzer veranlasst)

• TrainingPeaks-Daten — Trainingsdaten und Profilinformationen (Name, E-Mail, Gewicht, Geschlecht, Geburtsmonat), die synchronisiert werden, wenn du dein TrainingPeaks-Konto über OAuth verbindest.
• Intervals.icu-Daten — Trainingsereignisse und Aktivitätsdaten, die synchronisiert werden, wenn du dein Intervals.icu-Konto verbindest.

KI-verarbeitete Daten (vom Nutzer veranlasst)

• Fotos von Nährwertkennzeichnungen — Wenn du eine Nährwertkennzeichnung zum Scannen fotografierst, wird das Bild zur Textextraktion an einen KI-Dienst gesendet. Die extrahierten Nährwertangaben werden verwendet, um die Produktdaten für deine Verpflegungsplanung zur Aktivität zu befüllen.

2. Kategorien der Quellen von Verbrauchergesundheitsdaten

• Direkt von dir — Profileinrichtung, Onboarding-Fragebögen, Aktivitätsprotokollierung, Dateneingabe in der App und von dir veranlasste Foto-Scans.
• Von deinem Gerät — GPS-Koordinaten (mit deiner Erlaubnis) für die wetterbasierten Schweißberechnungen.
• Von Fitnessplattformen Dritter, die du verbindest — TrainingPeaks und Intervals.icu, wenn du die Verbindung ausdrücklich über OAuth oder einen API-Schlüssel autorisierst.

3. Kategorien der weitergegebenen Verbrauchergesundheitsdaten

Wir geben Verbrauchergesundheitsdaten nur insoweit an Dritte weiter, wie dies für den Betrieb der App und die Bereitstellung deiner personalisierten Empfehlungen erforderlich ist. Wir verkaufen keine Gesundheitsdaten. Wir geben Gesundheitsdaten nicht zu Werbezwecken weiter.

• Alle oben aufgeführten Kategorien von Gesundheitsdaten — Werden zur Speicherung und Verarbeitung an unseren Cloud-Infrastrukturanbieter weitergegeben (siehe Abschnitt 4).
• Geschlecht, Fitnessniveau und Sportart — Werden an unseren E-Mail-Kommunikationsanbieter weitergegeben, damit die E-Mail-Inhalte zu App-Funktionen für deine Sportart und dein Erfahrungsniveau relevant sind.
• Trainings- und Ernährungsdaten — Werden bidirektional mit TrainingPeaks und/oder Intervals.icu nur dann ausgetauscht, wenn du diese Konten verbunden hast.
• GPS-Koordinaten — Genaue Koordinaten werden vorübergehend an einen Wetterdatenanbieter weitergegeben, um die lokalen Umgebungsbedingungen abzurufen, und nicht aufbewahrt; Saturday speichert bei der Aktivität nur einen ungefähren (~1 km) Standort.
• Fotos von Nährwertkennzeichnungen — Werden an einen KI-Textextraktionsdienst weitergegeben, wenn du einen Etikettenscan startest. Die Fotos werden verarbeitet und vom Dienst nicht aufbewahrt.

4. Dritte und verbundene Unternehmen, die Verbrauchergesundheitsdaten erhalten

Nachfolgend findest du die vollständige Liste der Dritten, die Verbrauchergesundheitsdaten von Saturday erhalten, mit Angabe von Name und Kategorie:

Infrastrukturanbieter

• Google Cloud (Google LLC) — Cloud-Infrastrukturanbieter. Alle Verbrauchergesundheitsdaten werden in Google Cloud Firestore gespeichert und über Google-Cloud-Dienste verarbeitet. Google verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag im Rahmen einer Auftragsverarbeitungsvereinbarung (Data Processing Agreement).

Kommunikationsanbieter

• Klaviyo, Inc. — Plattform für E-Mail-Kommunikation. Erhält Geschlecht, Sportart, Fitnessniveau und Engagementniveau, damit produktbezogene E-Mails für deine Nutzung der App relevant sind.

Fitnessplattformen von Drittanbietern (nur vom Nutzer veranlasst)

• TrainingPeaks (Peaksware, LLC) — Erhält und stellt Trainings- und Ernährungsdaten über bidirektionale Synchronisierung bereit. Nur aktiv, wenn du dein Konto verbindest.
• Intervals.icu — Erhält und stellt Trainings- und Aktivitätsdaten über bidirektionale Synchronisierung bereit. Nur aktiv, wenn du dein Konto verbindest.

Datendienste (vorübergehende Verarbeitung)

• OpenWeatherMap (OpenWeather Ltd) — Erhält GPS-Koordinaten, um Wettervorhersagen zurückzugeben. Die Koordinaten werden vorübergehend zum Zweck der Berechnung wetterangepasster Schweißraten übertragen.
• Google Gemini AI (Google LLC) — Erhält Fotos von Nährwertkennzeichnungen zur Textextraktion, wenn du einen Etikettenscan startest. Die Bilder werden verarbeitet und nicht aufbewahrt.

Verbundene Unternehmen

Saturday Inc. hat keine Muttergesellschaften, Tochtergesellschaften oder verbundenen Unternehmen, die Verbrauchergesundheitsdaten erhalten.

5. Deine Rechte nach dem MHMDA

Wenn du im Bundesstaat Washington ansässig bist (oder anderweitig vom MHMDA erfasst wirst), hast du die folgenden Rechte in Bezug auf deine Verbrauchergesundheitsdaten:

Recht auf Bestätigung und Zugang

Du hast das Recht, zu bestätigen, ob Saturday deine Verbrauchergesundheitsdaten erhebt, weitergibt oder verkauft, und auf diese Daten zuzugreifen.

Recht auf Widerruf der Einwilligung

Du hast das Recht, deine Einwilligung in die Erhebung und Weitergabe deiner Verbrauchergesundheitsdaten jederzeit zu widerrufen. Der Widerruf der Einwilligung kann unsere Fähigkeit einschränken oder aufheben, personalisierte Empfehlungen bereitzustellen.

Recht auf Löschung

Du hast das Recht, die Löschung deiner Verbrauchergesundheitsdaten zu verlangen. Nach Erhalt eines verifizierten Löschverlangens löschen wir deine Gesundheitsdaten und weisen alle Auftragsverarbeiter und Dritten, die die Daten erhalten haben, an, dasselbe zu tun.

Dauer und Erneuerung der Einwilligung

Deine Einwilligung in die Erhebung und Weitergabe von Verbrauchergesundheitsdaten ist ab dem Datum ihrer Erteilung ein Jahr lang gültig. Wir bitten vor Ablauf jedes Einjahreszeitraums um eine erneuerte Einwilligung. Du kannst deine Einwilligung jederzeit vor Ablauf des Einjahreszeitraums widerrufen.

So übst du deine Rechte aus

Um eines dieser Rechte auszuüben, kontaktiere uns über eine der folgenden Möglichkeiten:

• E-Mail: support@saturdaymorning.fit
• In der App: Navigiere zu Settings > Account > Privacy (Einstellungen > Konto > Datenschutz)

Wir bestätigen den Eingang deines Antrags innerhalb von fünf (5) Kalendertagen und antworten inhaltlich innerhalb von fünfundvierzig (45) Kalendertagen. Sollten wir zusätzliche Zeit benötigen, teilen wir dir den Grund und das voraussichtliche Abschlussdatum mit.

Wir werden dich nicht wegen der Ausübung eines dieser Rechte benachteiligen. Der Widerruf der Einwilligung in die Erhebung von Gesundheitsdaten kann uns jedoch daran hindern, personalisierte Empfehlungen zu Verpflegung und Flüssigkeitszufuhr bereitzustellen, da diese Empfehlungen von den in Abschnitt 1 beschriebenen Daten abhängen.

Recht auf Widerspruch

Falls wir es ablehnen, auf deinen Antrag tätig zu werden, teilen wir dir den Grund mit und stellen dir Anweisungen zur Verfügung, wie du gegen die Entscheidung Widerspruch einlegen kannst. Du hast außerdem das Recht, eine Beschwerde beim Generalstaatsanwalt des Bundesstaates Washington (Washington State Attorney General) einzureichen.

Änderungen dieser Richtlinie

Falls wir wesentliche Änderungen an dieser Datenschutzrichtlinie für Verbrauchergesundheitsdaten vornehmen, informieren wir dich per E-Mail und/oder per In-App-Benachrichtigung, bevor die Änderungen in Kraft treten, und bitten um eine erneuerte Einwilligung, sofern dies gesetzlich vorgeschrieben ist.