Datenschutzrichtlinie für Verbrauchergesundheitsdaten

Gültig ab: 8. Juni 2026 · Zuletzt aktualisiert: 2026-06-23

Diese Richtlinie beschreibt, wie Kensora, Inc. ("Kensora") Verbrauchergesundheitsdaten erhebt, verwendet, weitergibt und schützt, wie es der My Health My Data Act von Washington und ähnliche Gesetze der Bundesstaaten verlangen, einschließlich Nevadas SB 370 und Connecticuts Data Privacy Act. Sie ist getrennt von unserer allgemeinen Datenschutzrichtlinie und gilt speziell für Verbrauchergesundheitsdaten. Kontakt: privacy@kensora.io.

1. Kategorien von Verbrauchergesundheitsdaten, die wir erheben

Kensora kann die folgenden Kategorien von Verbrauchergesundheitsdaten erheben oder ableiten:

• Schlafdaten (Dauer, Zeitpunkt, Qualität), aus Apple Health oder einem verbundenen Gerät, das du autorisierst.
• Körperliche Aktivitäts- und Herzfrequenzdaten, aus Apple Health oder einem verbundenen Gerät, das du autorisierst.
• Informationen zu Stimmung, Stress und mentalem Zustand, die du eingibst oder die die App aus deinen Check-ins und Tagebucheinträgen ableitet.
• Selbst angegebene Wohlbefindensinformationen, die du aufzuzeichnen wählst (z. B. Tagebuchführung, Notizen zu Medikamenten oder Symptomen, die du eingibst).
• Schlüsse und Muster, die Kensora aus dem Vorstehenden auf deinem Gerät ableitet, zum Beispiel ein Gefühl dafür, wie sich deine Stimmung oder dein Schlaf gegenüber deiner eigenen Ausgangsbasis verschiebt. Diese bleiben auf deinem Gerät und sind keine Diagnose.
• Standort wird nicht als Gesundheitssignal verwendet. Jede Karte von Orten, die du besucht hast, wird nur auf deinem Gerät erstellt und gespeichert und wird niemals verwendet, um auf Gesundheitszustände oder Besuche von Gesundheitsdiensten zu schließen.
• Die Tatsache, dass du Kensora verwendest, aber nur, wenn du dich über die optionale Kontaktfindung auffindbar machen willst. Da Kensora eine an die mentale Gesundheit angrenzende App ist, ist es eine gesundheitsnahe Information, jemandem zu ermöglichen, herauszufinden, dass du hier bist. Es ist standardmäßig deaktiviert, wird durch ein doppeltes Opt-in gesteuert (nur Personen, die "mich auffindbar machen" aktivieren, können gefunden werden, und nur von jemandem, der bereits ihre E-Mail hat) und wird als Einweg-Hash gespeichert, den du jederzeit löschen kannst. Siehe Abschnitt 5.

2. Wie die Daten erhoben werden (Quellen)

Verbrauchergesundheitsdaten stammen aus: (a) Informationen, die du direkt in die App eingibst; und (b) Apple Health und Geräten, die du ausdrücklich verbindest (z. B. Apple Watch). Kensora kauft keine Verbrauchergesundheitsdaten von Datenhändlern und erhebt sie nicht aus Werbequellen von Drittanbietern.

3. Warum wir sie erheben (Zwecke)

Wir erheben Verbrauchergesundheitsdaten ausschließlich, um die von dir angeforderten Funktionen bereitzustellen: um dir deine eigenen Muster zu zeigen, relevante tägliche Hinweise zu erstellen und den optionalen Reflexions-Chat zu betreiben. Wir verwenden Verbrauchergesundheitsdaten nicht für Werbung, und wir verkaufen sie nicht.

4. Wie sie verarbeitet und gespeichert werden

Verbrauchergesundheitsdaten werden standardmäßig auf deinem Gerät verarbeitet und gespeichert. Sie verlassen dein Gerät nur, wenn du eine bestimmte Aktion ausführst, die es erfordert (zum Beispiel das Aktivieren des optionalen Cloud-Chats und das Senden einer Nachricht, die ein kurzes Gesundheitsdetail enthält). Wir unterhalten keine zentrale Datenbank deiner Verbrauchergesundheitsdaten.

5. Kategorien von Daten, die wir weitergeben, und an wen

Wir verkaufen keine Verbrauchergesundheitsdaten und geben sie nicht für Werbung weiter. Wir geben sie nur weiter, soweit es erforderlich ist, um eine von dir aktivierte Funktion bereitzustellen, und nur an Dienstleister, die vertraglich verpflichtet sind, sie ausschließlich für diesen Zweck zu verwenden:

• Anthropic: Wenn du den Cloud-Chat aktivierst, kann eine Nachricht ein kurzes Gesundheitssignal enthalten, das du zu besprechen gewählt hast. Gemäß den kommerziellen API-Bedingungen von Anthropic wird dies nicht zum Training ihrer Modelle verwendet und wird automatisch innerhalb von 30 Tagen gelöscht; wo Anthropic Zero Data Retention anbietet und Kensora die Voraussetzungen erfüllt, aktivieren wir es, sodass es früher gelöscht wird.
• Netlify: betreibt den sicheren Proxy, der deine Cloud-Chat-Nachricht bei der Übertragung zu Anthropic transportiert. Der Proxy leitet die Nachricht durch und behält nur eine Nutzungszählung für Abrechnungsgrenzen; er speichert nicht den Inhalt deiner Nachricht.
• Brave Search, nur wenn du die Websuche für das Modell auf dem Gerät aktivierst: Eine Suchanfrage, die du eingibst, kann ein Gesundheitsthema widerspiegeln, nach dem du gefragt hast. Diese Anfrage wird durch Kensora (das sie nicht speichert) an Brave gesendet, um Ergebnisse zurückzugeben. Wir senden nur die Anfrage, niemals deine Gesundheitswerte, deinen Verlauf oder deine Identität, und Braves Umgang damit unterliegt Braves eigener Datenschutzrichtlinie.
• Apple: für die private, verschlüsselte Synchronisierung deiner eigenen Daten über deine Geräte hinweg.
• Neon, Resend und Twilio, nur wenn du die optionale Kontaktfindung aktivierst: Neon ist eine verwaltete Datenbank, die das kleine Verzeichnis der einweg-gehashten E-Mail-Adressen und Telefonnummern enthält, das es Personen, die zugestimmt haben, ermöglicht, einander zu finden (keine Inhalte, keine Gesundheitswerte); Resend sendet den Einmalcode, der bestätigt, dass dir eine E-Mail gehört, über die du gefunden werden möchtest; Twilio sendet und prüft den Einmalcode, der bestätigt, dass dir eine Telefonnummer gehört, über die du gefunden werden möchtest (es erhält nur deine Telefonnummer). Keiner von ihnen erhält deine Gesundheitsdaten, dein Tagebuch oder deine Nachrichten, und eine Übereinstimmung wird nur unter einem doppelten Opt-in zurückgegeben.

Wir geben Verbrauchergesundheitsdaten nicht an andere Drittanbieter, verbundene Unternehmen oder Datenhändler weiter.

6. Wir verkaufen deine Verbrauchergesundheitsdaten nicht

Kensora verkauft keine Verbrauchergesundheitsdaten, und wir tauschen sie nicht gegen Geld oder eine andere wertvolle Gegenleistung. Wir werden dich niemals bitten, eine Autorisierung zum Verkauf deiner Verbrauchergesundheitsdaten zu unterzeichnen, weil wir sie nicht verkaufen.

7. Einwilligung

Wir erheben Verbrauchergesundheitsdaten nur mit deiner Einwilligung oder soweit es erforderlich ist, um ein von dir angefordertes Produkt oder eine Dienstleistung bereitzustellen. Die Einwilligung zur Weitergabe von Verbrauchergesundheitsdaten (zum Beispiel durch Aktivieren des Cloud-Chats) wird getrennt von der Einwilligung zur Erhebung eingeholt. Du kannst deine Einwilligung jederzeit widerrufen in den Einstellungen; der Widerruf stoppt die zukünftige Erhebung oder Weitergabe dieser Kategorie.

8. Deine Rechte

Du hast das Recht:

• auf die Verbrauchergesundheitsdaten, die wir über dich haben, zuzugreifen / sie zu bestätigen;
• die Einwilligung zu ihrer Erhebung oder Weitergabe zu widerrufen;
• deine Verbrauchergesundheitsdaten zu löschen.

Du kannst die ersten Rechte direkt in der App ausüben: deine Daten exportieren, eine Quelle trennen, den Cloud-Chat deaktivieren, die Kontaktfindung deaktivieren und deine auffindbare E-Mail entfernen oder deine Daten oder dein Konto löschen. Das Löschen deines Kontos entfernt auch deinen Eintrag im Kontaktfindungs-Verzeichnis (die einweg-gehashte E-Mail, die dich auffindbar gemacht hat) und jede ausstehende Verifizierung, und wir weisen unsere Verarbeiter an, die Daten zu löschen, die sie für dich aufbewahren. Der Widerruf der Einwilligung in den Einstellungen wird sofort wirksam; wir stoppen die entsprechende Erhebung oder Weitergabe umgehend. Um einen formellen schriftlichen Antrag zu stellen, sende eine E-Mail an privacy@kensora.io. Wir werden deinen Antrag bestätigen, können angemessene Schritte unternehmen, um deine Identität zu überprüfen, und werden innerhalb von 45 Tagen nach Erhalt antworten (einmalig um 45 Tage verlängerbar, mit Mitteilung, wo das Gesetz es erlaubt). Wir werden dich nicht für die Ausübung dieser Rechte benachteiligen, und du kannst gegen einen abgelehnten Antrag Einspruch einlegen, indem du auf unsere Antwort antwortest; wenn ein Einspruch abgelehnt wird, teilen wir dir mit, wie du den Generalstaatsanwalt von Washington kontaktieren kannst.

9. Sicherheit

Wir unterhalten administrative, technische und physische Schutzvorkehrungen, um die Vertraulichkeit, Integrität und Zugänglichkeit von Verbrauchergesundheitsdaten zu schützen, einschließlich der standardmäßig auf dem Gerät basierenden Architektur, die diese Daten von unseren Servern fernhält.

Falls wir jemals eine Sicherheitsverletzung entdecken, die deine identifizierbaren Gesundheitsdaten betrifft, werden wir dich und alle erforderlichen Aufsichtsbehörden benachrichtigen (einschließlich der Federal Trade Commission gemäß der Health Breach Notification Rule), ohne unangemessene Verzögerung und innerhalb der gesetzlich vorgeschriebenen Fristen.

10. Geofencing

Kensora verwendet kein Geofence um eine Einrichtung für Gesundheitsversorgung, mentale Gesundheit oder reproduktive Gesundheit, um Verbraucher zu identifizieren oder zu verfolgen, um Verbrauchergesundheitsdaten zu erheben oder um Benachrichtigungen, Nachrichten oder Werbung basierend auf der Nähe eines Verbrauchers zu einer solchen Einrichtung zu senden.

11. Änderungen

Wenn wir wesentliche Änderungen an dieser Richtlinie vornehmen, aktualisieren wir diese Seite und das Datum "zuletzt aktualisiert".

12. Kontakt

Um Fragen zu deinen Rechten an Verbrauchergesundheitsdaten zu stellen oder sie auszuüben: privacy@kensora.io.

Du kannst uns auch per Post erreichen unter: Kensora, Inc., 701 South St., Ste 100, Mountain Home, AR 72653.

Datenschutzrichtlinie lesen → Nutzungsbedingungen →