Datenschutzrichtlinie von Uppa für Verbraucher-Gesundheitsdaten
Gültig ab: 1. November 2026
Diese Richtlinie ist nach dem My Health My Data Act des Bundesstaats Washington und nach ähnlichen Gesetzen in Nevada und Connecticut vorgeschrieben. Sie gilt nur für Verbraucher-Gesundheitsdaten: Informationen, die mit dir verknüpft sind oder vernünftigerweise verknüpft werden könnten und die deine vergangene, gegenwärtige oder zukünftige körperliche oder psychische Gesundheit erkennen lassen. Sie gilt für alle, die Uppa nutzen, unabhängig davon, wo sie leben.
Zero Morphism LLC („Uppa“), 647 Escuela Pl, Milpitas, CA 95035. Kontakt: privacy@flyuppa.com.
Unsere allgemeine Datenschutzerklärung deckt alles Übrige ab.
1. Die Verbraucher-Gesundheitsdaten, die wir erfassen
- Medikament: dass du ein GLP-1-Medikament nimmst oder nehmen willst; welches Medikament, die Dosis, der Einnahmeplan, das Startdatum und die Dosen, die du einträgst.
- Symptome: was du unter „How I feel“ (wie ich mich fühle) einträgst (zum Beispiel Übelkeit oder Verstopfung), wie stark und wann; „Better now“ (jetzt besser); „Nothing bothering me“ (mir fehlt nichts); Antworten auf Nachfragen der App.
- Körpermaße: Gewicht, Größe, Zielbereich, Geschlecht und Altersgruppe.
- Aus Apple Health, nur wenn du es erlaubst: dein Gewicht und deine Schlafzeiten (verwendet für deine Aufsteh- und Schlafenszeiten).
- Essen und Trinken: Mahlzeiten (Fotos, Beschreibungen, Bestandteile), die von uns geschätzten Nährwerte, Lebensmittel-Tags, Getränke und Lebensmittel, die du meidest.
- Gesundheitsangaben, die du uns machst: zum Beispiel eine Trinkmengenbegrenzung oder eine Salzbeschränkung.
- Schlussfolgerungen, die wir aus dem Obigen ziehen: dein Tagesplan, die Änderungen daran und die Gründe dafür, welche Änderungen bei dir gewirkt haben oder nicht, und Sicherheitshinweise wie „Worth a call“ (lieber mal anrufen).
- Warteliste und Newsletter: deine E-Mail-Adresse zusammen mit der Tatsache, dass du dich auf die Warteliste gesetzt oder den Newsletter zu einer App für Menschen mit GLP-1-Medikamenten angefordert hast. Bei der Anmeldung werden keine Gesundheitsfragen gestellt.
- Feedback: Gesundheitsinformationen, die du freiwillig in Beta-Feedback oder Support-Nachrichten angibst.
Wir erfassen keinen genauen Standort und richten keine Geofences um Gesundheitseinrichtungen ein.
2. Woher sie stammen
- Von dir, wenn du dich auf die Warteliste setzt oder für den Newsletter anmeldest, die App einrichtest, etwas einträgst, antwortest oder uns schreibst.
- Von Apple, wenn du Uppa über TestFlight testest: dein Feedback und deine Screenshots, falls du sie sendest.
- Aus Apple Health, nur wenn du es erlaubst: dein Gewicht und deine Schlafzeiten. Uppa liest sie nur und schreibt nie in Apple Health.
- Aus der App, die aus deinen Einträgen Schlüsse zieht (Abschnitt 1, Schlussfolgerungen).
Wir kaufen keine Gesundheitsdaten und beziehen sie von niemandem sonst, abgesehen von Apple Health, wenn du es erlaubst.
3. Warum wir sie erfassen und nutzen
- Um deinen Tagesplan zu erstellen und anzupassen und Tipps und Sicherheitshinweise anzuzeigen.
- Um Nährwerte aus Mahlzeiten zu schätzen.
- Um dir Bescheid zu geben, wenn Uppa startet (die Warteliste), und den Newsletter zu senden, wenn du dich dafür angemeldet hast.
- Um den Betatest durchzuführen und Feedback und Support-Anfragen zu beantworten.
- Nur wenn du „Improve Uppa“ (Uppa verbessern) einschaltest: um mit de-identifizierten Daten zu prüfen und zu verbessern, wie die App funktioniert.
- Um Uppa sicher zu halten und gesetzliche Pflichten zu erfüllen.
Wir erfassen und teilen Verbraucher-Gesundheitsdaten nur mit deiner Einwilligung oder wenn es notwendig ist, um den Dienst zu erbringen, den du angefordert hast. Du gibst deine Einwilligung:
- im Anmeldeformular für die Warteliste oder den Newsletter (deine E-Mail-Adresse, nur für diese E-Mails);
- auf den Bildschirmen zu Gesundheitsdaten im Onboarding;
- mit der Apple-Health-Berechtigung auf deinem iPhone;
- mit dem separaten Schalter für Mahlzeitenfotos;
- mit dem separaten Schalter „Improve Uppa“.
4. Mit wem wir sie teilen
Wir teilen Verbraucher-Gesundheitsdaten nur mit Auftragsverarbeitern, die Teile von Uppa auf vertraglicher Grundlage für uns betreiben. Sie dürfen die Daten nur nutzen, um diese Arbeit für uns zu erledigen, und nie für eigene Zwecke oder um KI zu trainieren.
| Auftragsverarbeiter | Was er tut | Gesundheitsdaten, die er verarbeitet |
|---|---|---|
| Amazon Web Services | Hosting und Speicherung für die App (USA) | Alles aus Abschnitt 1 |
| Cloudflare | Hostet die Website, liefert ihre Seiten aus und speichert Anmeldungen zur Warteliste und zum Newsletter (Nordamerika) | Deine IP-Adresse und die Seiten, die du ansiehst, was auf ein Interesse an GLP-1-Medikamenten hindeuten könnte. 30 Tage in Serverprotokollen gespeichert. Außerdem deine E-Mail-Adresse und die Tatsache, dass du dich für eine Warteliste oder einen Newsletter zu einer App für Menschen mit GLP-1-Medikamenten angemeldet hast |
| Amazon Web Services (Amazon Bedrock) | Betreibt die KI (das Modell Claude von Anthropic), die Nährwerte aus einem Mahlzeitenfoto schätzt | Das Foto und seine Beschreibung. Nach der Schätzung nicht aufbewahrt, nicht an Anthropic gesendet, nicht für Training verwendet |
| Amazon SES (Teil von Amazon Web Services) | Versendet die E-Mails, die du angefordert hast | Deine E-Mail-Adresse und die Tatsache, dass du dich für eine GLP-1-App angemeldet hast |
| Google Workspace | Unsere E-Mail, einschließlich support@ und privacy@ | Gesundheitsinformationen, die du freiwillig in eine Nachricht an uns schreibst |
| Apple | Vertreibt die App und wickelt Käufe ab | Dass du Uppa nutzt, eine App für Menschen mit GLP-1-Medikamenten |
Wir teilen sie mit verbundenen Unternehmen: derzeit keine.
Wir verkaufen Verbraucher-Gesundheitsdaten nie und teilen sie nie mit Werbetreibenden, Datenhändlern, Versicherern oder Arbeitgebern. Wir teilen sie mit keinen Dritten außer den oben genannten Auftragsverarbeitern, und mit Behörden nur, wenn das Gesetz uns dazu zwingt.
5. Deine Rechte
Du hast das Recht auf:
- Bestätigung, ob wir deine Verbraucher-Gesundheitsdaten erfassen, teilen oder verkaufen, und Einsicht in sie, einschließlich einer Liste aller Dritten und verbundenen Unternehmen, mit denen wir sie geteilt haben, und wie du sie erreichst.
- Widerruf deiner Einwilligung dazu, dass wir sie erfassen und teilen.
- Löschung. Die Löschung erstreckt sich auch auf unsere Auftragsverarbeiter und Backups, wie in Abschnitt 4 der Datenschutzerklärung beschrieben.
- Einspruch gegen eine Ablehnung. Antworte auf unsere Antwort mit „appeal“ (Einspruch). Wir antworten innerhalb von 45 Tagen und sagen dir, wie du dich an den Washington Attorney General wenden kannst, wenn du mit dem Ergebnis nicht einverstanden bist.
So nutzt du sie:
- In der App: „Profile → Privacy“ (Profil → Datenschutz) (Export, die Einwilligungsschalter, Konto löschen). Dein Plan wird aus deinen Gesundheitsdaten erstellt; wenn du die Einwilligung zu ihrer Erfassung widerrufst, bedeutet das daher, dass deine Daten gelöscht werden.
- Oder per E-Mail an privacy@flyuppa.com von der E-Mail-Adresse deines Kontos.
- Für die Warteliste oder den Newsletter: Nutze den Abmeldelink oder schreib uns von der Adresse, mit der du dich angemeldet hast.
Fristen: Wir antworten innerhalb von 45 Tagen und können die Frist bei Bedarf einmal um 45 Tage verlängern; dann sagen wir dir, warum. Es ist kostenlos.
Wir benachteiligen dich nicht, wenn du diese Rechte nutzt. Die einzige Ausnahme: Ohne Einwilligung zu Gesundheitsdaten kann die App keinen Plan erstellen; wir würden das Konto dann schließen oder es ohne Gesundheitseinträge weiterführen, je nachdem, was du wählst.
6. Änderungen
Wir veröffentlichen jede Änderung hier. Wenn wir Verbraucher-Gesundheitsdaten für einen neuen Zweck nutzen oder mit jemand Neuem teilen wollen, bitten wir vorher um deine Einwilligung.