Datenschutzerklärung

1. Wer wir sind

Sato Health LLC, eine Limited Liability Company nach dem Recht von Wisconsin, stellt Sato und diese Website bereit. „Wir“ und „uns“ bezeichnen Sato Health LLC. Für Fragen oder Anfragen zum Datenschutz schreib an privacy@sato-app.com.

2. Wofür diese Erklärung gilt

Diese Erklärung gilt für Sato (im App Store als „Sato: GLP-1 & Weight Tracker“ gelistet), die Online-Dienste von Sato und sato-app.com. Unsere Datenschutzerklärung für Gesundheitsdaten von Verbrauchern (auf Englisch) erläutert zusätzliche Rechte bei Gesundheitsdaten. Für Dienste, die Apple und andere Anbieter dir direkt erbringen, gelten deren eigene Datenschutzbestimmungen.

Sato ist eine App für Privatpersonen zum Festhalten von Daten und zur Information. Sato begründet kein Behandlungsverhältnis zwischen Ärztin oder Arzt und Patientin oder Patient und erbringt für sich allein keine Gesundheitsleistung, die unter HIPAA fällt. Deine Einträge können einem anderen rechtlichen Schutz unterliegen als Unterlagen, die deine Ärztin oder dein Arzt führt. Andere Datenschutz- und Verbraucherschutzgesetze können gelten.

3. Einträge auf deinem Gerät und in iCloud

Sato speichert dein Profil, deinen Medikamenten- und Dosisverlauf, Injektionsstellen, Pläne, Angaben zu Vorrat und Fläschchen, Gewicht und Ziele, Symptome, Appetit, ständige Gedanken ans Essen, Lebensmittel und Nährstoffe, Trinken, Bewegung und Notizen. Außerdem kann Sato Fotos, Einstellungen, Importe, Berichte, Trends und Schätzungen speichern.

Gesundheitseinträge und Fortschrittsfotos werden auf deinem Gerät gespeichert und können über deine private iCloud-Datenbank synchronisiert werden. Profilbilder bleiben in einem separaten lokalen Speicher. Schalte die Synchronisierung unter Einstellungen → iCloud-Sync aus; neue Einträge und Fotos bleiben dann auf diesem Gerät, bis du sie wieder einschaltest. Die Synchronisierung ist von Anfragen an die Online-Dienste von Sato getrennt.

Bei Lebensmitteln von fatsecret bleiben Namen, Portionsgrößen und Werte auf dem Gerät, auf dem sie eingetragen wurden. Die Synchronisierung überträgt Kennungen von Lebensmitteln und Portionen, Mengen und Summen der Mahlzeiten; andere Geräte rufen die Details über den Dienst von Sato ab. In früheren Versionen gespeicherte Unterhaltungen bleiben erhalten, bis sie gelöscht werden.

Gerätebackups, Exporte und die Fotos-App von Apple enthalten separate Kopien. Die optionale Gerätesperre für Fortschrittsfotos nutzt die Geräteauthentifizierung von Apple; Sato erhält deine biometrische Vorlage für Face ID oder Touch ID nicht.

4. Was online gesendet wird

Lebensmittelsuche

Die Lebensmittelsuche ist immer online. In den USA sendet Sato Such- und Autovervollständigungstext, Barcode-Ziffern, Kennungen von Lebensmitteln und Portionen sowie Lebensmittelnamen aus gesprochenen oder Watch-Check-ins über den eigenen Dienst an fatsecret und durchsucht Open Food Facts, wenn fatsecret nichts findet. Anderswo wird fatsecret nicht genutzt: Suchen gehen über den Dienst von Sato an Open Food Facts, und der Dienst von Sato durchsucht außerdem eine eigene Kopie einer öffentlichen Tabelle zur Lebensmittelzusammensetzung, wenn es für dein Land eine gibt (CoFID im Vereinigten Königreich, CNF in Kanada (mit spanischen Namen auch in Spanien und Mexiko), AFCD in Australien und Neuseeland, TACO in Brasilien oder den Bundeslebensmittelschlüssel (BLS) in Deutschland, Österreich und der Schweiz); dabei wird nichts an den Herausgeber der Tabelle gesendet. Barcode-Scans kontaktieren Open Food Facts direkt und senden die Ziffern, die IP-Adresse und den User-Agent der App. Suchbegriffe können gesundheitliche Interessen erkennen lassen.

Cloud-KI

Sobald du der Verarbeitung durch OpenAI zustimmst, kann das Backend von Sato Folgendes senden:

• Ton und Transkripte von Sprach-Check-ins, Medikamentenbegriffe einschließlich der Namen, die du hinzugefügt hast, sowie dein lokales Datum, deine Uhrzeit und deine Zeitzone. Mit Plus gehören dazu auch Watch-Aufnahmen, die über dein iPhone gesendet werden. Mahlzeiten, die in Lebensmitteldatenbanken fehlen, können zusammen mit dem Transkript erneut gesendet werden, um Nährwerte zu schätzen.
• Ausgewählte Essensfotos mit bis zu drei auf dem Gerät erkannten Bezeichnungen; Fotos nicht erkannter Barcodes; und den Text von Nährwerttabellen, bei Bedarf zusammen mit dem Bild, wenn du eine Auslesung in der Cloud anforderst.
• Den Datensatz für die Wochennotiz, mit Plus.
• Überschriften von Importspalten und Formatübersichten: Datentyp, Dezimalstellen, Größenordnung und Anteil gefüllter Zellen. Einzelne Zellwerte und vorhandene Einträge werden nicht gesendet. Überschriften können private Angaben enthalten; prüf die zu sendenden Daten vorher.

Betrieb des Dienstes

Zufällige Installations- und Anfragekennungen, Sitzungstokens, IP-Adressen, Informationen zur App-Integrität, die Anzahl der Wiederholungsversuche, Zeitpunkt und Status von Anfragen, Nutzungs- und Kontingentzähler sowie Diagnosedaten dienen Sitzungen, Sicherheit und Nutzungsgrenzen. Diese Kennungen können Anfragen einer Installation miteinander verknüpfen; sie machen Anfragen nicht anonym. OpenAI erhält eine verschleierte Installationskennung zur Missbrauchsüberwachung und prüft Anfragen mit seinem Moderationsmodell.

Meldungen und Support

Nachrichten, E-Mail-Adressen, Formularfelder und Anhänge, die du sendest, einschließlich aller Gesundheitsangaben, die du darin machst. Die eingestellte Meldefunktion Ask Sato nimmt keine neuen Meldungen an; für frühere Einsendungen gelten die unten genannten Aufbewahrungsregeln.

Käufe

Apple und RevenueCat verwenden den Kaufstatus, Transaktionskennungen und eine zufällige Kundenkennung für Sato Plus und optionale einmalige Trinkgelder. Trinkgelder schalten keine Funktionen frei. Sato bewahrt die Kundenkennung im iCloud-Schlüsselbund auf, um Käufe nach einer Neuinstallation oder auf einem anderen Gerät wiederherzustellen. Apple verarbeitet die Zahlungsdaten; Sato erhält deine vollständige Kartennummer nicht.

5. Wie Informationen verwendet werden

• Die Funktionen für Einträge, Synchronisierung, Lebensmittelsuche, KI, Import, Export und Käufe bereitstellen, die du nutzt.
• Support- und Datenschutzanfragen beantworten, Meldungen untersuchen und Fehler beheben.
• Nutzungsgrenzen anwenden, Missbrauch verhindern, die Sicherheit schützen und rechtliche Pflichten erfüllen.
• Produktneuigkeiten per E-Mail an Personen senden, die sich dafür angemeldet haben. Du kannst diese Anmeldung jederzeit widerrufen.

Wir verkaufen weder personenbezogene Daten noch Gesundheitsdaten von Verbrauchern, nutzen Gesundheitsdaten nicht für gezielte Werbung und geben Gesundheitseinträge nicht an Datenhändler weiter. Wir nutzen deine Daten aus Apple Health nicht für Werbung, Marketing oder sachfremdes Data-Mining. Sato enthält keine Werbe-SDKs.

6. Berechtigungen und Apple Health

Sato fragt über Apple nach Berechtigungen für Health, Mikrofon, Kamera, Fotos und Mitteilungen. Du verwaltest sie in den Einstellungen von Apple. Lehnst du eine Berechtigung ab, kann die zugehörige Funktion eingeschränkt sein; manuelles Tracken bleibt möglich.

Der Zugriff auf Apple Health umfasst nur die Datentypen, die du freigibst. Importierte Werte werden Teil deiner Einträge in Sato, fließen in Berechnungen und Wochenberichte ein und werden über die private iCloud synchronisiert, wenn die Synchronisierung an ist. Wenn du das Schreiben aktivierst, können bestätigte Werte auch in Apple Health gespeichert werden.

Mit Plus und deiner Einwilligung für OpenAI wird der Wochendatensatz automatisch gesendet, wenn die Dosiswoche endet. Er kann Gewicht, Schritte, Trainings und Nährstoffe aus Apple Health enthalten. Die Health-Berechtigung allein erlaubt keine Uploads von Sprache oder Fotos. Wenn du sie widerrufst, werden zuvor importierte oder geschriebene Werte nicht gelöscht.

7. Eintragen per Sprache

Bei Sprach-Check-ins wird Ton vorübergehend auf deinem iPhone aufgenommen und dann über das Backend von Sato zur Transkription an OpenAI gesendet. Medikamentenbegriffe, einschließlich der Namen, die du hinzugefügt hast, helfen bei der Erkennung. Aus dem Transkript werden Entwürfe für Einträge, und es kann für Nährwertschätzungen verwendet werden.

Mit Plus sendet die Apple Watch Aufnahmen an dein gekoppeltes iPhone und löscht ihre Kopie nach der Übertragung. Das iPhone verarbeitet sie mit derselben Einwilligung für OpenAI und demselben Schalter „OpenAI nutzen“ und zeigt dir Entwürfe zur Prüfung an.

Du prüfst, bearbeitest und bestätigst Entwürfe, bevor sie in deine Einträge übernommen werden. Die Verarbeitung in der Cloud findet vor dieser Prüfung statt. Wenn du einen Entwurf verwirfst, werden hochgeladener Ton oder Text nicht zurückgeholt.

Der Server verarbeitet Ton im Arbeitsspeicher. Die App ist so gestaltet, dass sie temporäre Aufnahmen nach der Verarbeitung oder dem Abbruch löscht. Fehlgeschlagene Uploads bleiben auf deinem iPhone, bis du es erneut versuchst oder den Fehler schließt; eine unterbrochene Bereinigung kann eine temporäre Datei hinterlassen. Unter Aufbewahrung und Löschung findest du den Wiederholungs-Cache von Sato und die gesonderten Regeln von OpenAI für Ton und Transkripte.

8. Fotos, KI und Wochenberichte

Sprach-Check-ins, ausgewählte Fotofunktionen, die Wochennotiz und die optionale Importhilfe laufen über OpenAI. Es wird nichts gesendet, bevor du auf der OpenAI-Seite „Zustimmen und fortfahren“ wählst. Sato enthält den Ask-Sato-Chat und die klinische Recherche nicht mehr. Exporte gehen an die Empfänger oder Speicherdienste, die du auswählst.

Essensfotos

Wenn „OpenAI nutzen“ an ist, sendet Sato das ausgewählte Bild und bis zu drei auf dem Gerät erkannte Lebensmittelbezeichnungen über das eigene Backend an OpenAI. Ist es aus, wird die Erkennung auf dem Gerät verwendet. Fortschritts- und Profilfotos werden nicht automatisch als Mahlzeiten analysiert.

Nährwerttabellen

Scans von Nährwerttabellen lesen den Text zuerst auf dem Gerät. Eine angeforderte zweite Auslesung in der Cloud sendet diesen Text und bei Bedarf das Bild. Prüf Werte und Portionsgröße vor dem Speichern.

Wochennotiz

Mit Plus und deiner Einwilligung für OpenAI sendet Sato automatisch einen Datensatz, wenn eine Dosiswoche endet, meist bevor du den Bericht öffnest. OpenAI schreibt die Notiz oben. Der Datensatz enthält:

• Wochengewichte, Dosen und Zeitpunkte, Symptome und Schweregrad, Hunger, ständige Gedanken ans Essen, Anzahl und Zeitpunkte von Mahlzeiten, Nährstoffe, Schritte und Trainings. Werte zu Gewicht, Aktivität und Nährstoffen können aus Apple Health stammen.
• Medikament und Dosis, die letzten wöchentlichen Gewichtsdurchschnitte, Dosisstufen und Einhaltung sowie die Notiz der Vorwoche.
• Profilangaben: Altersgruppe, Geschlecht, BMI, Start-, aktuelles und Zielgewicht, wöchentliches Abnahmeziel, Diabetesstatus und Aktivitätsniveau.

Die Tage sind durchnummeriert, nicht datiert. Namen, Lebensmittelnamen und Freitextnotizen sind ausgeschlossen. Der Rest des Berichts wird auf dem Gerät erstellt, ebenso die Notiz, wenn „OpenAI nutzen“ aus ist oder der Dienst nicht verfügbar ist.

Aufnahmen können alles enthalten, was du sagst, auch Gesundheitsangaben und Informationen, die dich identifizieren. Vermeide Namen, Kontaktdaten, andere Personen und nicht zugehörige private Inhalte in Aufnahmen und Bildern. Sato verspricht nicht, jedes identifizierende Detail zu entfernen.

Ein einziger Schalter, „OpenAI nutzen“ unter Einstellungen → Cloud-Funktionen, gilt für Sprach-Check-ins, Essensfotos, Fotos von Nährwerttabellen und die Wochennotiz. Die Importhilfe fragt bei jeder Nutzung nach. Die Lebensmittelsuche ist immer online und hat keinen Schalter. Wenn du einen Eintrag vor dem Speichern prüfst, wird die Verarbeitung nicht rückgängig gemacht. Die Regeln von OpenAI zu Training und Aufbewahrung sind unter Aufbewahrung und Löschung erklärt.

9. Dienste, die wir nutzen

Apple · Plattform, Synchronisierung, Gesundheit und Käufe

Stellt iCloud, HealthKit, Zahlungen im App Store und Dienste zur App-Integrität bereit. Je nachdem, was du aktivierst, verarbeitet Apple synchronisierte Einträge, freigegebene Gesundheitsdaten sowie Transaktions- und Geräteinformationen. Datenschutzinformationen von Apple.

Railway · Hosting des Backends

Hostet die Online-Dienste von Sato für Lebensmittel und KI und verarbeitet dabei Inhalte von Anfragen und Verbindungsinformationen. Datenschutzinformationen von Railway.

OpenAI · Transkription und KI

Verarbeitet die in Abschnitt 4 genannten Eingaben aus Sprache, Fotos, Wochennotiz und Import, einschließlich Watch-Aufnahmen und Beschreibungen von Mahlzeiten. Sato nutzt OpenAI nicht für Chat oder klinische Websuche. Datenkontrollen der OpenAI-API.

fatsecret und Open Food Facts · Lebensmittelinformationen

Nur in den USA erhält fatsecret über das Backend von Sato Suchen, erkannte Lebensmittelnamen, Barcodes sowie Kennungen von Lebensmitteln und Portionen. Open Food Facts erhält Textsuchen über das Backend von Sato und Barcode-Ziffern sowie Verbindungsmetadaten direkt von deinem Gerät. Suchen senden nicht deinen gesamten Gesundheitsverlauf. Datenschutzinformationen von Open Food Facts · Datenschutzinformationen von fatsecret.

RevenueCat · Zugang zu Käufen

Verarbeitet eine zufällige Kundenkennung, den Abo- und Trinkgeldstatus, Transaktionen sowie SDK- und Gerätemetadaten, um Käufe zu verwalten. Die Kennung ist weder dein Name noch deine E-Mail-Adresse noch eine Gerätekennung; sie bleibt nach einer Neuinstallation oder dem Löschen der Sato-Daten im iCloud-Schlüsselbund, damit der Zugang wiederhergestellt werden kann. Wir senden keine Gesundheitseinträge an RevenueCat. Datenschutzinformationen von RevenueCat.

Netlify · Website und Formulare

Hostet diese Website und verarbeitet Formulareinsendungen, Verbindungsinformationen sowie Spam- und Sicherheitssignale. Netlify nutzt Akismet zur Spamfilterung und bewahrt Einsendungen auf, bis wir sie löschen. Datenschutzinformationen von Netlify.

ImprovMX und Google Gmail · E-Mail

ImprovMX leitet E-Mails an unsere Domain an Gmail weiter. Nachrichten und Formularbenachrichtigungen enthalten deine E-Mail-Adresse, deinen Namen und alles, was du schreibst. Datenschutzinformationen von ImprovMX · Datenschutzinformationen von Google.

Anbieter erhalten die Informationen, die sie für ihre Aufgabe brauchen. Wir können Informationen offenlegen, wenn das gesetzlich vorgeschrieben ist, zum Schutz von Rechten oder der Sicherheit oder bei einer Unternehmensübertragung, jeweils vorbehaltlich der geltenden Pflichten zu Benachrichtigung, Einwilligung und Datenschutz. Keine verbundenen Unternehmen erhalten deine Gesundheitsdaten.

10. Website, Formulare und E-Mail

Diese Website nutzt keine Werbepixel und keine Analyseskripte. Bilder, Stylesheets und mitgelieferte Schriften werden hier gehostet; außerdem werden Systemschriften verwendet. Infrastrukturanbieter verarbeiten dennoch Verbindungs- und Sicherheitsprotokolle.

Das Kontaktformular erfasst deinen Namen, deine E-Mail-Adresse, das Thema und deine Nachricht. Netlify verarbeitet die Einsendungen und verschickt Benachrichtigungen per E-Mail. Anmeldungen für E-Mail-Updates umfassen deine E-Mail-Adresse und deine Einwilligung. Bitte schick keine medizinischen Unterlagen, Screenshots von Gesundheitseinträgen oder dringende medizinische Fragen.

Abmelden kannst du dich über ein Update oder per E-Mail an hello@sato-app.com. Wir können minimale Informationen aufbewahren, um dich nicht erneut hinzuzufügen. Datenschutzanfragen melden dich nicht für Marketing an.

11. Aufbewahrung und Löschung

Einträge in der App und Kopien

Einstellungen → Datenschutz → Alle Sato-Daten löschen entfernt Einträge, Fortschrittsfotos, zwischengespeicherte Wochennotizen, deine Entscheidung zur Einwilligung für OpenAI, die Installationskennung, ausstehende Watch-Check-ins und -Aufnahmen, temporäre Backups und Exporte, Wiederherstellungskopien des Speichers sowie Werte, die Sato in Apple Health geschrieben hat. Die RevenueCat-Kennung zum Wiederherstellen von Käufen bleibt erhalten.

Bei aktiver iCloud-Synchronisierung erreichen Löschungen deine private iCloud-Datenbank, sobald sie synchronisiert werden. Bei ausgeschalteter Synchronisierung bleiben vorhandene Einträge in der Cloud; lösch erneut bei eingeschalteter Synchronisierung, um sie zu entfernen. Wenn du nur die App löschst, können Einträge zurückbleiben, die nach einer Neuinstallation wieder erscheinen.

Andere Einträge in Apple Health, die Fotos-App von Apple, Gerätebackups und Exporte sind separate Kopien. Eine Löschbestätigung in der App belegt nicht, dass jede Kopie entfernt ist.

KI-Verarbeitung

Sato verarbeitet KI-Eingaben, ohne sie in einer Serverdatenbank zu speichern. Das Transkript und die Ergebnisse eines Check-ins bleiben bis zu 90 Sekunden im Arbeitsspeicher des Servers, um Wiederholungsanfragen zu beantworten, und werden dann verworfen. Serverprotokolle enthalten Zeitangaben, Nutzungszähler und Fehlercodes, keine Aufnahmen, Transkripte, Fotos oder Inhalte von Lebensmittelsuchen.

OpenAI verwendet Eingaben und Ausgaben der API standardmäßig nicht zum Trainieren von Modellen; Training setzt voraus, dass der API-Kunde aktiv zustimmt. Für den Endpunkt zur Audiotranskription nennt OpenAI keine Aufbewahrung in Missbrauchsprotokollen oder als Anwendungszustand. Sato fordert an, dass Ausgaben der Responses API nicht als abrufbarer Anwendungszustand gespeichert werden.

Für die spätere KI-Verarbeitung gelten andere Regeln: Transkripte, Fotos, Wochendatensätze und andere Inhalte der Responses API können bei Standardeinstellungen bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung verbleiben, aus rechtlichen oder Sicherheitsgründen auch länger. Prompt-Caching kann eine verschlüsselte Darstellung der Anfrage aufbewahren; die Dauer hängt vom Modell und von den Einstellungen des Anbieters ab. Bilder, die der Kinderschutz-Scan von OpenAI markiert, werden zur Prüfung aufbewahrt. Sato nimmt keine organisationsweite Null-Datenaufbewahrung (Zero Data Retention) für sich in Anspruch. Siehe die Datenkontrollen der OpenAI-API.

Suchergebnisse für Lebensmittel

Ergebnisse von fatsecret bleiben höchstens 24 Stunden im Arbeitsspeicher des Backends, mit regelmäßigem Entfernen abgelaufener Ergebnisse und ohne Speicherung in einer Datenbank. Gespeicherte Mahlzeiten und Exporte können Nährwerte separat behalten. Die Lizenz- und Speicherbeschränkungen von fatsecret gelten auch dann weiter, wenn du einen Eintrag bestätigt hast.

Betriebs-, Kauf- und Supportdaten

Wir bewahren Nutzungs- und Sicherheitsdaten auf, um den Dienst zu betreiben und zu schützen; Supportnachrichten und frühere Meldungen, um Anliegen zu klären; und Kaufdaten, um den Zugang wiederherzustellen, buchhalterische Anforderungen zu erfüllen und Gesetze einzuhalten. Die Dauer hängt vom Zweck, von den Einstellungen der Anbieter und von rechtlichen Pflichten ab. Kontaktiere uns, um eine Löschung zu beantragen.

Wir löschen Informationen, die nicht mehr benötigt werden, oder entfernen ihren Personenbezug, vorbehaltlich vorgeschriebener Aufbewahrung und geltender Rechte. Gültige Löschanträge für Gesundheitsdaten erstrecken sich, soweit gesetzlich vorgeschrieben, auf Auftragsverarbeiter, Empfänger und Backups. Unabhängig geteilte Dateien oder Speicher, auf die wir keinen Zugriff haben, können wir nicht löschen, aber wir können dir erklären, welche Möglichkeiten du hast.

12. Deine Wahl und deine Anfragen

Nichts geht an OpenAI, bevor du auf „Einige Funktionen nutzen OpenAI“ „Zustimmen und fortfahren“ wählst. „Nicht jetzt“ sendet nichts. Unter Einstellungen → Cloud-Funktionen zeigt der Schalter „OpenAI nutzen“ deine Antwort und lässt dich sie ändern.

• „OpenAI nutzen“: ein Schalter für Sprach-Check-ins, Essensfotos, Fotos von Nährwerttabellen und die Wochennotiz. Er ist erst an, nachdem du zugestimmt hast. Ist er aus, tippst du Check-ins, Fotos werden auf deinem iPhone gelesen und die Wochennotiz wird dort geschrieben. Die Lebensmittelsuche ist immer online und hat keinen Schalter.
• Importhilfe: läuft nur, nachdem du auf „Namen lesen“ tippst und der Verarbeitung durch OpenAI zustimmst. „Sieh, was gesendet wird“ zeigt die zu sendenden Daten vorab.
• Backups und Exporte: Einstellungen → Backup & Export bietet Backups, CSV und Zusammenfassungen für die Praxis. JSON-Backups enthalten keine Fortschrittsfotos.

Schreib an privacy@sato-app.com, um für Daten, die wir haben, Auskunft, Berichtigung, eine Kopie, Löschung, den Widerruf einer Einwilligung oder Angaben zu Offenlegungen zu verlangen. Gib genug an, damit wir deine Anfrage zuordnen können, aber keinen vollständigen Krankheitsverlauf.

Wir können eine angemessene Überprüfung oder einen Nachweis der Befugnis verlangen, für eine andere Person zu handeln. Installations-, Kauf- oder Supportreferenzen können helfen, Einträge zu finden; wir erklären dir, was nötig ist. Ein Sato-Konto oder eine neue Registrierung ist nicht erforderlich. Schick keine Passwörter, Tokens, Kartendaten oder einen vollständigen Export deiner Gesundheitsdaten per E-Mail.

Die Rechte unterscheiden sich je nach Ort. Wir benachteiligen niemanden, der sie ausübt, und wir verkaufen keine Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, auch nicht, wenn dein Browser ein Global-Privacy-Control-Signal sendet. Siehe die Rechte bei Gesundheitsdaten und das Einspruchsverfahren (auf Englisch).

13. Kinder und Jugendliche

Sato richtet sich in erster Linie an Erwachsene. Personen im Alter von 13–17 Jahren dürfen Sato nur mit einem Elternteil oder einer erziehungsberechtigten Person nutzen, die den Nutzungsbedingungen zustimmt und die Nutzung beaufsichtigt. Sato richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Im Vereinigten Königreich, in der EU, im EWR und in der Schweiz ist Sato nur für Erwachsene (Abschnitt 15).

Wenn du glaubst, dass ein Kind unter 13 Jahren unseren Diensten Informationen übermittelt hat, schreib an privacy@sato-app.com, damit wir das prüfen und die Informationen gegebenenfalls löschen können. Informationen von Kindern könnten uns über Cloud-Funktionen oder den Support erreichen, auch wenn es in Sato keine Anmeldung gibt.

14. Sicherheit und internationale Verarbeitung

Wir nutzen Schutzmaßnahmen wie verschlüsselte Netzwerkverbindungen, Zugriffskontrollen, Authentifizierung bei Anbietern und Begrenzungen des übermittelten Kontexts. Kein System ist vollkommen sicher. Schütze dein Gerät, deinen Apple Account, deine Backups und deine exportierten Dateien.

Dienstleister können Informationen in den USA oder in anderen Ländern verarbeiten, in denen sie tätig sind. Gesetze und Schutzstandards können sich von denen an deinem Wohnort unterscheiden. Wo es gesetzlich vorgeschrieben ist, nutzen wir für die grenzüberschreitende Verarbeitung die jeweils geltenden Garantien.

Wenn ein Sicherheitsvorfall Meldepflichten auslöst, auch nach der Health Breach Notification Rule der FTC oder nach dem Recht eines US-Bundesstaats, benachrichtigen wir betroffene Personen und Behörden wie vorgeschrieben.

15. Außerhalb der USA

Sato Health LLC hat ihren Sitz in den USA und keine Niederlassung in einem anderen Land. Außerhalb der USA bittet „Einige Funktionen nutzen OpenAI“ um deine ausdrückliche Einwilligung, Gesundheitsdaten an OpenAI zu senden, und sagt dir, dass sie in den USA verarbeitet werden; nichts wird gesendet, bevor du zustimmst. Dieser Abschnitt ergänzt, was das Recht an deinem Wohnort verlangt. Wo er dir mehr Rechte gibt als der Rest dieser Erklärung, gilt er.

Vereinigtes Königreich, EU, EWR und Schweiz

Verantwortlicher. Sato Health LLC ist Verantwortlicher für die Informationen, die ihre Dienste erhalten: Anfragen an Online-Funktionen, Kaufstatus, Supportnachrichten und Website-Formulare. Sato Health LLC erhält nicht die Einträge auf deinem Gerät oder in deiner privaten iCloud; Apple verarbeitet iCloud-Daten nach den eigenen Bedingungen.

Rechtsgrundlagen. Gesundheitsdaten, die für Sprach-Check-ins, Essensfotos, Fotos von Nährwerttabellen, die Wochennotiz und die Importhilfe an OpenAI gesendet werden: deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a der Datenschutz-Grundverordnung (DSGVO) und der UK-DSGVO sowie nach Art. 6 Abs. 7 des Schweizer Datenschutzgesetzes (DSG). Lebensmittelsuche, Betrieb des Dienstes und Käufe: Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b). Sicherheit, Missbrauchsverhinderung und Support: unser berechtigtes Interesse am Betrieb eines sicheren Dienstes (Art. 6 Abs. 1 lit. f). Kauf- und Buchhaltungsunterlagen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).

Übermittlungen. Deine Informationen werden in den USA verarbeitet; für die USA gibt es keinen Angemessenheitsbeschluss, der alle unsere Anbieter abdeckt. Railway ist nach dem EU-US-Datenschutzrahmen (EU-U.S. Data Privacy Framework), dessen Erweiterung für das Vereinigte Königreich und dem Swiss-U.S. Data Privacy Framework zertifiziert. Für OpenAI und RevenueCat stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, mit dem UK Addendum und den Schweizer Anpassungen, in deren Auftragsverarbeitungsverträgen. Eine Kopie kannst du bei uns unter privacy@sato-app.com anfordern.

Aufbewahrung. Wie in Abschnitt 11, mit diesen Grenzen: Serverprotokolle bis zu 30 Tage; Supportnachrichten und Formulareinsendungen bis zu 2 Jahre nach Ende der Unterhaltung; Kauf- und Buchhaltungsunterlagen so lange, wie das Steuerrecht es verlangt, in der Regel bis zu 7 Jahre.

Deine Rechte. Du kannst Auskunft über die Informationen verlangen, die wir haben, sowie ihre Berichtigung, ihre Löschung oder eine übertragbare Kopie; du kannst verlangen, dass wir ihre Verarbeitung einschränken; du kannst einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht; und du kannst deine Einwilligung jederzeit widerrufen, indem du „OpenAI nutzen“ unter Einstellungen → Cloud-Funktionen ausschaltest, wobei eine bereits erfolgte Verarbeitung davon unberührt bleibt. Schreib an privacy@sato-app.com. Wir antworten innerhalb eines Monats, bei komplexen Anfragen innerhalb von drei Monaten; in diesem Fall teilen wir dir innerhalb des ersten Monats mit, warum.

Keine automatisierten Entscheidungen. Sato trifft keine Entscheidung über dich, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Wochennotizen und Schätzungen sind Entwürfe und Vorschläge, die du prüfst.

Beschwerden. Du kannst dich bei einer Datenschutzbehörde beschweren: beim Information Commissioner’s Office im Vereinigten Königreich, bei der Aufsichtsbehörde an deinem Wohn- oder Arbeitsort in der EU oder im EWR oder beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in der Schweiz.

Alter. Im Vereinigten Königreich, in der EU, im EWR und in der Schweiz ist Sato für Erwachsene: Du musst mindestens 18 Jahre alt sein, um Sato zu nutzen.

Kanada, Australien und Neuseeland

Gesundheitsinformationen sind sensibel, deshalb bittet Sato um deine ausdrückliche Einwilligung, bevor sie an OpenAI gesendet werden, und sagt dir, dass sie in den USA verarbeitet werden, wo andere Datenschutzgesetze gelten als bei dir. Wir bleiben für Informationen verantwortlich, die unsere Anbieter für uns verarbeiten. Du kannst unter privacy@sato-app.com Zugang zu den Informationen, die wir haben, oder deren Berichtigung verlangen und dich beim Office of the Privacy Commissioner of Canada, beim Office of the Australian Information Commissioner oder beim Privacy Commissioner von Neuseeland beschweren. In Québec ist die für den Schutz personenbezogener Informationen verantwortliche Person das geschäftsführende Mitglied (Managing Member) der Sato Health LLC, erreichbar unter derselben Adresse.

Brasilien

Sato Health LLC ist der Verantwortliche (controlador). Gesundheitsdaten sind sensible personenbezogene Daten. Wir senden sie nur mit deiner spezifischen und hervorgehobenen Einwilligung an OpenAI (Art. 11 I LGPD), die du auf „Einige Funktionen nutzen OpenAI“ erteilst; diese Seite sagt dir vor deiner Zustimmung auch, dass die Daten in die USA gehen (Art. 33 VIII). OpenAI handelt nur als unser Auftragsverarbeiter. Andere Verarbeitungen stützen sich auf einen Vertrag (Art. 7 V), auf das berechtigte Interesse an Sicherheit (Art. 7 IX) und auf eine rechtliche Verpflichtung (Art. 7 II).

Du hast die Rechte aus Art. 18 LGPD, kostenlos: Bestätigung und Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung nicht erforderlicher Daten, Übertragbarkeit, Information darüber, mit wem wir Daten teilen, und über die Verweigerung der Einwilligung sowie Widerruf der Einwilligung. Du kannst die Einwilligung verweigern; die anderen Funktionen von Sato funktionieren weiter. Unser Datenschutzbeauftragter (encarregado) ist unter privacy@sato-app.com erreichbar und antwortet auf Portugiesisch. Wir geben innerhalb von 15 Tagen eine vollständige Antwort. Du kannst dich auch an die Nationale Datenschutzbehörde (ANPD) oder an eine Verbraucherschutzstelle wenden.

Mexiko

Dies ist unser Datenschutzhinweis (aviso de privacidad) nach dem Bundesgesetz über den Schutz personenbezogener Daten im Besitz von Privatpersonen. Verantwortlicher (responsable) ist Sato Health LLC, Wisconsin, USA, privacy@sato-app.com. Die Daten und Zwecke sind die in den Abschnitten 4 bis 8 genannten; Gesundheitsdaten sind sensible Daten, die wir nur mit deiner ausdrücklichen Einwilligung auf „Einige Funktionen nutzen OpenAI“ verarbeiten. Jeder Zweck dient einer Funktion, die du nutzt; wir haben keine sekundären Zwecke, und E-Mail-Updates erhalten nur Personen, die sich dafür anmelden. Die Anbieter in Abschnitt 9 verarbeiten Daten in unserem Auftrag, hauptsächlich in den USA; wir nehmen keine Übermittlungen vor, die deiner Einwilligung bedürfen.

Um Auskunft über deine Daten zu erhalten, sie berichtigen oder löschen zu lassen oder ihrer Verarbeitung zu widersprechen (ARCO-Rechte), deine Einwilligung zu widerrufen oder die Nutzung einzuschränken, schreib an privacy@sato-app.com und gib an, was du verlangst, sowie alles, was uns hilft, die Daten zu finden. Unser Datenschutzteam bearbeitet diese Anfragen. Wir antworten innerhalb von 20 Arbeitstagen und setzen eine bewilligte Anfrage innerhalb von 15 Arbeitstagen danach um. Du kannst dich bei der Secretaría Anticorrupción y Buen Gobierno beschweren. Änderungen an diesem Hinweis werden auf dieser Seite und in der App bekannt gegeben.

16. Änderungen und Kontakt

Wir aktualisieren diese Seite, wenn sich diese Erklärung ändert. Wesentliche Änderungen teilen wir über die App oder die Website mit, und wir holen eine Einwilligung ein, wo eine neue Erhebung, Nutzung oder Offenlegung sie erfordert.

Fragen zum Datenschutz: Sato Health LLC · Wisconsin, USA · privacy@sato-app.com.