Consumer Health Data Privacy Policy

Washington My Health My Data Act

Stand: 10. September 2026 · deutsche Fassung veröffentlicht am 17. September 2026

Diese Richtlinie gilt für Einwohnerinnen und Einwohner des US-Bundesstaates Washington und für Consumer Health Data, die im Bundesstaat Washington erhoben werden. Sie betrifft ausschließlich Consumer Health Data, wie der My Health My Data Act es verlangt.

Diese Richtlinie ist für den My Health My Data Act des Bundesstaates Washington geschrieben. Dieselben Regeln wenden wir auf die Consumer Health Data von Einwohnerinnen und Einwohnern Nevadas nach Nevada SB 370 an.

Verantwortliches Unternehmen ist ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна), ЄДР-Registernummer 2011600000000112030, Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine, admin@sofiayuzu.com. Wir sind ein Einzelunternehmen. Wir haben keine verbundenen Unternehmen — keine Muttergesellschaft, keine Tochtergesellschaft, kein gemeinsam kontrolliertes Unternehmen.

Wir verkaufen keine Consumer Health Data. Wir nutzen sie nicht für Werbung und geben sie dafür nicht weiter.

1. Kategorien der Consumer Health Data, die wir erheben, warum, und wie wir sie verwenden

Alles davon geben Sie selbst ein, alles ist freiwillig, und wir erheben es nur, um die Funktionen des Trackers zu betreiben, die Sie eingeschaltet haben.

Wir erheben keinen genauen Standort, und wir kaufen, erhalten oder erschließen keine Gesundheitsdaten über Sie von Dritten.

Wir verwenden Consumer Health Data nicht für Werbung, nicht für Profilbildung, nicht für automatisierte Entscheidungen über Sie und nicht zum Training irgendeines KI-Modells.

2. Kategorien der Quellen

• Sie selbst, unmittelbar, wenn Sie in der App einen Eintrag tippen oder diktieren.
• Dateien, die Sie hochladen möchten: PDFs von Laborbefunden, Fotos von Laborformularen, Arztnotizen oder Rezepten, Fotos von Mahlzeiten, Etiketten und Verpackungen, Körperfotos sowie Screenshots von Schritt- oder Schlafzählern.
• Unsere eigenen Berechnungen aus den obigen Einträgen.

Aus keiner anderen Quelle erheben wir Consumer Health Data.

3. Kategorien der Consumer Health Data, die wir weitergeben, und wer sie erhält

Nach diesem Gesetz gilt die Übergabe an einen Dienstleister, der die Daten ausschließlich nach unseren Weisungen und auf Grundlage eines schriftlichen Vertrages verarbeitet, nicht als „sharing“. Wir setzen solche Dienstleister ein, und jeder erhält die Kategorien aus Abschnitt 1 in dem Umfang, den er benötigt.

Jeder von ihnen handelt als unser Auftragsverarbeiter auf Grundlage eines schriftlichen Vertrages, ist verpflichtet, die Daten nur für uns zu verwenden, und muss Ihren Daten denselben oder einen gleichwertigen Schutz geben, wie diese Richtlinie ihn beschreibt. Eine Kopie jedes dieser Verträge senden wir Ihnen auf Anfrage zu. Die eine Ausnahme in dieser Tabelle ist die letzte Zeile: der Sprachdienst Ihres Geräts arbeitet für Sie, nicht für uns, wir haben mit ihm keinen Vertrag, und das Audio erreicht uns nie — wir bekommen nur den fertigen Text.

Ein Empfänger ist kein Auftragsverarbeiter. Damit ein Monats-Ernährungsplan von einem Menschen durchgesehen wird, werden der Planentwurf, Ihre Kalorien- und Proteinziele, Ihr Ziel, Ihre Allergieliste und Ihre Kontokennung in einen privaten Chat bei Telegram Messenger Inc. gesendet (ein Messenger-Unternehmen, das auf eigene Rechnung handelt und mit dem kein Auftragsverarbeitungsvertrag besteht). Ihr Name und Ihre E-Mail-Adresse werden nicht gesendet. Nach diesem Gesetz ist das sharing, und wir holen dafür vorher Ihre gesonderte Einwilligung ein.

Da Telegram kein Vertrag bindet, folgen die in dieser Richtlinie beschriebenen Schutzmaßnahmen den Daten dorthin nicht: die Nachricht läuft über Server außerhalb der Vereinigten Staaten, Behörden der Länder, die sie durchquert, können unter Umständen darauf zugreifen, und die hier beschriebenen Rechte lassen sich gegenüber Telegram möglicherweise nur schwer durchsetzen. Das ist das konkrete Risiko genau dieser einen Funktion. Wenn Sie nicht einwilligen, nutzen Sie die Ernährungsplan-Funktion nicht; nichts anderes in der App wird an Telegram weitergegeben.

4. Ihre Rechte, und wie Sie sie ausüben

Schreiben Sie an admin@sofiayuzu.com mit dem Betreff „Washington health data request“. Das ist kostenlos, und Sie brauchen kein laufendes Abonnement — diese Rechte gelten unabhängig davon, ob Sie zahlende Kundin oder zahlender Kunde sind.

Sie haben das Recht:

• zu bestätigen, ob wir Ihre Consumer Health Data erheben, weitergeben oder verkaufen, und darauf zuzugreifen, einschließlich einer Liste aller Dritten und verbundenen Unternehmen, an die wir sie weitergegeben oder verkauft haben, mit Kontaktangaben zu jedem;
• Ihre Einwilligung zu widerrufen — in unsere Erhebung Ihrer Consumer Health Data und, davon getrennt, in deren Weitergabe. Der Widerruf beendet diese Verarbeitung für die Zukunft. Er löscht Ihr Konto nicht und macht eine Verarbeitung nicht rückgängig, die bereits stattgefunden hat, solange Ihre Einwilligung bestand;
• Ihre Consumer Health Data löschen zu lassen.

Wir antworten innerhalb von 45 Tagen nach Eingang des Antrags. Ist der Antrag komplex, brauchen wir möglicherweise eine weitere Verlängerung um 45 Tage; dann sagen wir Ihnen das innerhalb der ersten 45 Tage und begründen es.

Für alles Übrige gilt: Wir antworten in der Regel innerhalb einer Woche, Zahlungsstreitigkeiten und alles Komplexe können bis zu zwei Wochen dauern. Anfragen zu Ihren personenbezogenen Daten werden innerhalb eines Monats beantwortet (45 Tage, wenn Sie einen Antrag nach dem Recht des US-Bundesstaates Washington stellen), und jede Erstattung, die wir Ihnen schulden, wird innerhalb von 14 Tagen nach Ihrer Mitteilung ausgezahlt.

Wenn wir einen Antrag ablehnen, sagen wir Ihnen warum und wie Sie Widerspruch einlegen. Widersprüche gehen an dieselbe Adresse und werden innerhalb von 45 Tagen entschieden. Lehnen wir den Widerspruch ab, zeigen wir Ihnen den Weg zur Beschwerde beim Attorney General des Bundesstaates Washington unter www.atg.wa.gov/file-complaint.

Möglicherweise müssen wir bestätigen, dass Sie die E-Mail-Adresse des Kontos kontrollieren, bevor wir handeln. Das verhindert, dass jemand anderes an Ihre Gesundheitsdaten kommt, und es ist die einzige Überprüfung, die wir vornehmen.

5. Was das Löschen tatsächlich bewirkt

Wenn Sie uns bitten, Ihre Consumer Health Data zu löschen:

• löschen wir sie aus unseren laufenden Systemen und aus unserem Dateispeicher;
• weisen wir jeden in Abschnitt 3 genannten Auftragsverarbeiter an, seine Kopien zu löschen, und fordern jeden Dritten, an den wir sie weitergegeben haben, zum selben auf;
• holen wir gelöschte Daten nicht aus Sicherungskopien zurück. Unser Datenbankanbieter führt eine rollierende Point-in-Time-Sicherung, die dauerhaft aktiv ist und die wir nicht abschalten können, mit einem Zeitfenster von 30 Tagen. Kopien innerhalb dieses Fensters werden nach dem Zeitplan des Anbieters überschrieben, und müssten wir je aus einer Sicherung zurückspielen, würden wir jede zwischenzeitlich vorgenommene Löschung erneut ausführen.

Wir sagen das so deutlich, statt zu versprechen, das Löschen sei sofort und vollständig — denn das ist es nicht.

6. Änderungen

Wenn wir beginnen, eine Kategorie von Consumer Health Data zu erheben, sie für einen neuen Zweck zu verwenden oder sie an einen oben nicht genannten Empfänger weiterzugeben, aktualisieren wir diese Seite und holen Ihre Einwilligung erneut ein, bevor wir es tun — nicht danach.

Stand: 10. September 2026 · ФОП Sofiia Serhiivna Hetman (Гетьман Софія Сергіївна) · ЄДР 2011600000000112030 · Microdistrict 2, building 46, Lozova, Kharkiv region, 64606, Ukraine · admin@sofiayuzu.com