Gesundheits-, Fitness- und Standorthinweis
Gültig ab 2026-09-03.
1. Gesundheit, Standort und Kontakte
HealthKit und Health Connect werden nur lesend, getrennt und freiwillig genutzt, nie für Werbung. Gesundheits- und Fitnessangaben, automatische Vorschläge und Gerätemessungen sind allgemeine Wellness-Hilfen, können unvollständig oder fehlerhaft sein und sind keine medizinische Beratung, Diagnose, Behandlung, Überwachung oder Notfallhilfe. Bei Symptomen, Erkrankung, Schwangerschaft, Medikamentenfragen oder Zweifeln an einer sicheren Teilnahme brich die Aktivität ab und frage qualifiziertes medizinisches Fachpersonal; bei akuter Gefahr rufe den örtlichen Notdienst. Standort wird nur für die benötigte Funktion angefragt; manuelle Ortswahl und unabhängige Funktionen bleiben. Adressbücher werden nicht hochgeladen; nur ein bewusst gewählter Kontakt darf für die gewünschte Aktion übertragen werden.
2. Erhobene Daten
Wir verarbeiten Konto-/Kontaktdaten, Profil/Medien, Suche, Buchung, Teilnahme, bewusst ausgewählte Kontakte, Nachrichten, Bewertungen, Meldungen, Zahlungsreferenzen, Geräte-/Netz-, Einwilligungs-, Sicherheits- und Supportdaten. Mit separater Erlaubnis kommen ausgewählte Fitness-/Gesundheitswerte und funktionsbezogener Standort hinzu.
3. Zwecke und Rechtsgrundlagen
Zwecke sind Konto und Buchung, Zahlung, gewünschte Funktionen, Servicemitteilungen, Betrugsabwehr, Rechtspflichten, Streitklärung und Zuverlässigkeit. Grundlagen sind Vertrag, Rechtspflicht, abgewogenes berechtigtes Interesse und nötigenfalls Einwilligung. Gesundheitsdaten erfordern die einschlägige besondere Rechtsgrundlage.
4. Gesundheit und Standort
Gesundheitszugriff ist nur lesend und freiwillig, nicht für Werbung, Kredit-, Arbeits- oder Versicherungsentscheidungen. Datentypen und Zweck werden vor der Einwilligung gezeigt; Richtlinienversion und Wahl werden protokolliert, der Zugriff minimiert. Berechtigung und ausdrückliche Einwilligung sind widerruflich, ohne frühere rechtmäßige Verarbeitung zu berühren. Gerätemessungen und Wellness-Ausgaben können unvollständig oder fehlerhaft sein und dürfen medizinische oder Notfallentscheidungen nicht tragen. Genauer/Hintergrundstandort wird nur nach vorheriger Erklärung und gesonderter Erlaubnis genutzt. Ablehnung sperrt unabhängige Funktionen nicht.
5. Weitergabe
Notwendige Daten gehen nur an gebuchte Anbieter, erforderliche Auftragsverarbeiter, Zahlungs-/Store-Dienste, Berater und Behörden bei rechtmäßiger verhältnismäßiger Pflicht. Daten werden nicht verkauft; Anbieter sehen keine Beziehungen zu anderen Anbietern.
6. Auftragsverarbeiter und Transfers
Aktuelle Dienste, Zwecke und Regionen stehen im Cookie/SDK- und Unterauftragsverarbeiterhinweis. Ohne Angemessenheitsbeschluss nutzen wir SCC, UK IDTA/Addendum oder anerkanntes KVKK-Instrument mit Transferrisikoprüfung. An deaktivierte Integrationen fließen keine Daten.
7. Aufbewahrung
Rohstandort wird höchstens 90 Tage, synchronisierte Rohgesundheitsdaten 12 Monate, Absturzereignisse 90 Tage und Backups nach aktiver Löschung 35 Tage aufbewahrt. Finanz-, Einwilligungs-, Streit- und Sicherheitsdaten folgen gesetzlichen Fristen; danach wird gelöscht oder irreversibel anonymisiert.
8. Sicherheit
Wir verwenden Transport-/geeignete Speicherverschlüsselung, Minimalrechte, starke Authentifizierung, Mandantentrennung, Geheimnis- und Schwachstellenverwaltung, Audit, sichere Entwicklung, Backups und Vorfallreaktion. Sensible Adminzugriffe sind zweckgebunden und protokolliert.
9. Deine Rechte
Je nach Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf und menschliche Prüfung ausschließlich automatisierter erheblicher Entscheidungen verlangen. Nach verhältnismäßiger Identitätsprüfung antworten wir fristgerecht und grundsätzlich kostenlos.
10. Beschwerden, Änderungen und Kontakt
Datenschutzanfragen: privacy@bukiby.com. Du kannst dich bei der zuständigen Aufsicht beschweren. Wesentliche Änderungen werden vorher mitgeteilt; neue Zwecke oder sensible Daten benötigen neue Grundlage und nötigenfalls neue Einwilligung.
11. Regionaler Datenschutz und US-Verbrauchergesundheitsdaten
Nutzer im EWR und Vereinigten Königreich haben DSGVO/UK-GDPR-Rechte und können sich bei ihrer Behörde beschweren; Nutzer in der Türkei haben KVKK-Rechte und können nach dem erforderlichen Antrag an den Verantwortlichen die Datenschutzbehörde anrufen. Soweit US-Staatsrecht gilt, bestehen diskriminierungsfrei Rechte auf Kenntnis, Auskunft, Berichtigung, Löschung, portable Kopie, Widerspruch gegen Verkauf oder Weitergabe, Begrenzung sensibler Nutzung und Beschwerde gegen Ablehnung. Für Washington, Nevada und ähnliche Gesundheitsdatengesetze benennt dieser gesonderte Gesundheits- und Standorthinweis Kategorien, Quellen, Zwecke und Empfänger; Erhebung oder Weitergabe erfolgt mit erforderlicher Einwilligung, ein Verkauf bräuchte eine getrennte unterschriebene Ermächtigung, und wir verkaufen keine Verbrauchergesundheitsdaten. Widerruf und Löschung werden einschließlich nötiger Mitteilung an Verarbeiter umgesetzt; Gesundheitseinrichtungen werden nicht zur Identifizierung, Nachverfolgung oder Werbung geogefenced. Ein einschlägiger Verstoß mit ungesicherten Gesundheitsdaten wird nach der FTC Health Breach Notification Rule und anwendbarem Staatsrecht behandelt. Bukiby ist eine Verbraucher-Wellnessplattform und wird nicht als HIPAA-Gesundheitsanbieter dargestellt.
Betreiber- und Kontaktdaten
- MIND TECH CONSULTANCY LTD
- Handelsname: Bukiby
- Unternehmensnummer
- 11481944
- USt-IdNr.
- GB 338119402
- Eingetragener Sitz
- 3 Orchid Mews, Harwell, Didcot, England, OX11 6EX