Regionaler Datenschutzzusatz

Vereinigte Staaten

Dieser Anhang ergänzt die General Edition für Benutzer in den Vereinigten Staaten. Wenn zwingendes lokales Recht stärkere Rechte vorsieht oder zusätzliche Anforderungen vorschreibt, haben diese Anforderungen Vorrang. Wir erweitern die folgenden Grundrechte auf alle US-Benutzer, unabhängig vom Bundesstaat.

Recht auf Auskunft/Zugriff – Sie können die Kategorien und spezifischen Teile der von uns erfassten personenbezogenen Daten, die Quellen, Zwecke und Kategorien der Empfänger anfordern.

Recht auf Berichtigung – Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

Recht auf Löschung – Sie können vorbehaltlich gesetzlicher Ausnahmen die Löschung Ihrer personenbezogenen Daten beantragen.

Recht auf Portabilität – Sie können eine Kopie Ihrer Daten in einem tragbaren Format anfordern.

Recht auf Opt-out – Sie können jeglichem Verkauf, „Teilen“, gezielter Werbung oder Profilerstellung mit rechtlicher Wirkung widersprechen. (Wie in Abschnitt 3 erwähnt, beteiligen wir uns nicht an diesen Aktivitäten, Sie können jedoch trotzdem von diesem Recht Gebrauch machen.)

Recht auf Einschränkung sensibler Daten – Sie können uns anweisen, die Nutzung Ihrer sensiblen persönlichen Daten/Verbrauchergesundheitsdaten auf das für die Bereitstellung der Dienste erforderliche Maß zu beschränken.

Recht auf Widerruf der Einwilligung – Sie können die Einwilligung zur Verarbeitung, die auf der Einwilligung beruht, widerrufen.

Recht auf Berufung – Wenn wir Ihren Antrag ablehnen, können Sie Berufung einlegen. Wir reagieren auf Einsprüche innerhalb des von den Gesetzen Ihres Staates geforderten Zeitrahmens (in der Regel 45–60 Tage).

Recht auf Nichtdiskriminierung – Wir werden Sie nicht diskriminieren oder Vergeltungsmaßnahmen gegen Sie ergreifen, wenn Sie eines dieser Rechte ausüben.

A. Staatsrechte

Wenn Sie Ihren Wohnsitz in Kalifornien, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah oder Virginia haben, haben Sie möglicherweise das Recht auf Auskunft/Zugriff, Berichtigung, Löschung, Übertragbarkeit, Widerspruch gegen den Verkauf, die Weitergabe, gezielte Werbung oder bestimmte Profilerstellung, Einschränkung sensibler Daten, Widerruf der Einwilligung, Berufung und Nichtdiskriminierung.

Wenn Sie diese Rechte ausüben möchten, kontaktieren Sie uns bitte unter support@moodoor.ai. Wir werden dann Ihre Identität überprüfen, bevor wir die entsprechenden Dienstleistungen erbringen. Es können Verlängerungen und eine Identitätsprüfung erforderlich sein.

Wir antworten auf nachweisbare Verbraucheranfragen innerhalb von 45 Tagen (wo zulässig um weitere 45 Tage verlängerbar) und bestätigen den Eingang bei Bedarf innerhalb von 10 Werktagen. Wir berücksichtigen gegebenenfalls Opt-out-Präferenzsignale wie Global Privacy Control (GPC). Vorbehaltlich einer Überprüfung können Sie für die Einreichung von Anfragen einen autorisierten Vertreter beauftragen. Wir verarbeiten die sensiblen Daten von Verbrauchern unter 16 Jahren wissentlich nicht zum Verkauf oder zur Weitergabe ohne Einwilligung.

B. Sensible Informationen und Verbrauchergesundheitsdaten

Geistige und emotionale Inhalte können nach staatlichem Recht vertrauliche persönliche Informationen oder Verbrauchergesundheitsdaten sein. Wir verkaufen oder teilen sie nicht für kontextübergreifende Verhaltenswerbung und verwenden sie nicht für gezielte Werbung. Wo erforderlich, gewähren wir eine Einwilligung, ein Recht zur Einschränkung der Verarbeitung sensibler Daten, Opt-out-Kontrollen, die Anerkennung durch Global Privacy Control und Beschwerdeverfahren.

C. HIPAA und klinische Grenzen

Moodoor ist nicht automatisch ein von der HIPAA abgedecktes Unternehmen, nur weil es sich um eine App für mentales Wohlbefinden handelt. HIPAA kann gelten, wenn Moodoor als oder für ein abgedecktes Unternehmen handelt oder PHI im Rahmen einer regulierten Vereinbarung verwaltet. Wenn sich der Service in Bezug auf klinische Versorgung, Versicherungsabrechnung, Anbieter-Workflows oder regulierte digitale Therapeutika ändert, werden wir HIPAA, BAA, staatliche Vertraulichkeit und Anforderungen an medizinische Geräte neu bewerten.

D. Lokale offizielle Referenzen

Generalstaatsanwalt von Kalifornien – CCPA: https://oag.ca.gov/privacy/ccpa

Washington My Health My Data Act: https://app.leg.wa.gov/RCW/default.aspx?cite=19.373&full=true

HHS Health Apps-Entwicklerressourcen: https://www.hhs.gov/hipaa/for-professionals/special-topics/health-apps/index.html

FTC-Benachrichtigungsregel für Gesundheitsverstöße: https://www.ftc.gov/legal-library/browse/rules/health-breach-notification-rule

E. Krisen-Helplines

Lebensader für Selbstmord und Krise: 988

Krisentextzeile: Text HOME an 741741

Kanada

A. Sinnvolle Einwilligung und sensible Informationen

Mentale und emotionale Inhalte werden als sensible personenbezogene Daten behandelt. Wir holen eine sinnvolle, informierte Einwilligung zur Erfassung, Nutzung und Offenlegung ein, beschränken die Erfassung auf festgelegte Zwecke und fordern bei Bedarf eine ausdrückliche Einwilligung vor der Verarbeitung sensibler Inhalte ein. Die Einwilligung kann vorbehaltlich gesetzlicher, sicherheitstechnischer oder vertraglicher Beschränkungen widerrufen werden.

B. Auskunft, Berichtigung und Löschung

Kanadische Benutzer können den Zugriff auf und die Berichtigung personenbezogener Daten sowie ggf. deren Löschung beantragen. Wir antworten im Allgemeinen innerhalb von 30 Tagen auf PIPEDA-Zugriffsanfragen, vorbehaltlich gesetzlicher Verlängerungen und Ausnahmen. Anfragen können an support@moodoor.ai gesendet werden; Möglicherweise ist eine Identitätsprüfung erforderlich.

C. Provinzgesetze

Gegebenenfalls gilt PIPEDA zusammen mit den Landesgesetzen zum Privatsektor und zum Gesundheitsschutz. Benutzer in Quebec haben möglicherweise zusätzliche Rechte gemäß Gesetz 25, einschließlich Portabilität und Informationen über bestimmte automatisierte Entscheidungen. Einwohner von British Columbia und Alberta unterliegen möglicherweise den Gesetzen der Provinz für den Privatsektor. Wenn ein Landesgesetz gilt, befolgt Moodoor die geltenden höheren oder spezifischeren Anforderungen.

D. Grenzüberschreitende Verarbeitung

Informationen können außerhalb Kanadas verarbeitet oder gespeichert werden, unter anderem über Cloud-, Zahlungs-, Analyse-, SMS- und Supportanbieter. Wir bleiben für die an Dienstleister übermittelten Informationen verantwortlich, setzen vertragliche und technische Sicherheitsmaßnahmen ein und informieren Sie aussagekräftig über die grenzüberschreitende Verarbeitung. Für weitere Informationen zu Empfängerkategorien und Übertragungsgarantien können sich Nutzer an uns wenden.

E. Sicherheitsmaßnahmen bei Verstößen

Wir treffen Sicherheitsvorkehrungen, die der Sensibilität mentaler und emotionaler Inhalte angemessen sind. Wenn ein Verstoß ein tatsächliches Risiko eines erheblichen Schadens mit sich bringt, werden wir ihn bewerten, protokollieren und dem Büro des kanadischen Datenschutzbeauftragten melden und betroffene Personen gemäß PIPEDA oder geltendem Provinzrecht benachrichtigen. Bei dringenden Sicherheitsbedenken beschränken sich die Offenlegungen auf das gesetzlich zulässige und erforderliche Maß.

F. Lokale offizielle Referenzen

Regulierungsbehörde (Büro des kanadischen Datenschutzbeauftragten – OPC): priv.gc.ca

OPC-Beschwerdeportal: priv.gc.ca/en/report-a-concern/file-a-formal-privacy-complaint/

Primäres Bundesdatenschutzgesetz (PIPEDA-Gesetzgebung): laws-lois.justice.gc.ca/eng/acts/P-8.6/

Büro des kanadischen Datenschutzbeauftragten – PIPEDA: https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/

Quebec Law 25 / CAI: https://www.cai.gouv.qc.ca/

British Columbia OIPC: https://www.oipc.bc.ca/

Alberta OIPC: https://oipc.ab.ca/

G. Krisen-Helpline

Lebensader für Selbstmord und Krise: 988

Krisentextzeile: Text HOME an 741741 oder 686868

Australien

A. Verarbeitung sensibler Informationen

Ihre Eingaben zu emotionalen Zuständen und psychologischen Erfahrungen stellen „Gesundheitsinformationen“ und „sensible Informationen“ im Sinne der APPs dar. Wir erheben und verarbeiten diese Informationen ausschließlich mit Ihrer ausdrücklichen Einwilligung.

B. Ergänzende Datenrechte

Ausnahmen von Anonymität und Pseudonymität: Um sichere KI-Interaktionen zu gewährleisten, müssen Sie eine gültige E-Mail-Adresse oder Mobiltelefonnummer angeben. Es steht Ihnen jedoch frei, innerhalb der Anwendung einen beliebigen Anzeige-Spitznamen zu wählen.

Direktmarketing- und Profiling-Opt-Out: Sie haben das ausdrückliche Recht, sich von Direktmarketing- und Profiling-Aktivitäten abzumelden.

C. Lokale offizielle Referenzen

Regulierungsbehörde (Büro des Australian Information Commissioner – OAIC): oaic.gov.au

OAIC-Portal für Datenschutzbeschwerden: oaic.gov.au/privacy/privacy-complaints/

Primäres Datenschutzgesetz (Datenschutzgesetz 1988 und APP-Gesetzgebung): legislation.gov.au/C2004A03712

D. Krisen-Helplines

Lifeline Australien: 13 11 14

Kinder-Hotline (Kinder und Jugendliche): 1800 55 1800

Neuseeland

A. Erhebungsprinzipien von Gesundheits- und Emotionsdaten

Obwohl Moodoor keine medizinischen Dienstleistungen erbringt, werden die von Ihnen eingegebenen emotionalen und psychologischen Erfahrungsdaten in Bezug auf die Standards des Health Information Privacy Code (HIPC) auf höchstem Niveau geschützt und ausschließlich zur Bereitstellung interaktiver Dienste für Sie verwendet.

B. Datenübertragung ins Ausland

Für personenbezogene Daten, die außerhalb Neuseelands übermittelt werden, stellen wir sicher, dass der ausländische Empfänger an gesetzliche oder vertragliche Verpflichtungen gebunden ist, die ein Schutzniveau bieten, das mit den Information Privacy Principles (IPPs) des New Zealand Privacy Act vergleichbar ist.

C. Benachrichtigung über Datensicherheitsvorfälle

Im Falle einer Datenschutzverletzung, die voraussichtlich ernsthaften Schaden verursacht, werden wir das Büro des Datenschutzbeauftragten (OPC) von Neuseeland und die betroffenen Benutzer gemäß den geltenden Gesetzen unverzüglich benachrichtigen.

D. Lokale offizielle Referenzen

Relevante Gesetze und Kodizes:

Datenschutzgesetz 2020: https://legislation.govt.nz/act/public/2020/0031/latest/LMS23223.html

Datenschutzkodex für Gesundheitsinformationen 2020 (HIPC 2020): https://privacy.org.nz/privacy-act-2020/codes-of-practice/hipc2020/

Aufsichtsbehörde und Beschwerden:

Offizielle Website des Büros des Datenschutzbeauftragten (OPC): https://privacy.org.nz

OPC-Beschwerdeportal: https://privacy.org.nz/your-rights/making-a-complaint/

E. Krisen-Helplines

Lebensader: 0800 543 354

Singapur

A. Einwilligung und Widerruf der Einwilligung

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit per E-Mail an support@moodoor.ai zu widerrufen.

B. Altersbeschränkungen

In Singapur ist die Nutzung dieses Dienstes für Kinder unter 13 Jahren verboten. Minderjährige im Alter von 13 bis 18 Jahren müssen vor der Nutzung die Zustimmung eines Elternteils oder Erziehungsberechtigten einholen.

C. Lokale offizielle Referenzen

Aufsichtsbehörde und Beschwerden:

Offizielle Website der Kommission zum Schutz personenbezogener Daten (PDPC): pdpc.gov.sg

PDPC-Beschwerde- und Meldeportal: pdpc.gov.sg/complaints-and-reviews

Primäre Gesetzgebung:

Gesetz zum Schutz personenbezogener Daten 2012 (PDPA 2012): sso.agc.gov.sg/Act/PDPA2012

D. Krisen-Helplines

Samariter von Singapur (SOS): 1-767 (24/7)

Helpline für psychische Gesundheit des Institute of Mental Health (IMH): 6389 2222

HKSAR

A. Sensible personenbezogene Daten und Direktmarketing

Verbot von Direktmarketing ohne Einwilligung

Moodoor hält sich strikt an die Bestimmungen von Teil VIA der Hong Kong Personal Data (Privacy) Ordinance (Cap. 486) („PDPO“). Wir werden Ihre personenbezogenen Daten (einschließlich Ihrer E-Mail-Adresse, Mobiltelefonnummer oder Gerätekennungen) niemals verwenden, um Ihnen Direktmarketing- oder Werbemitteilungen per E-Mail, Short Message Service (SMS) oder Push-Benachrichtigungen zu senden, ohne zuvor Ihre ausdrückliche, vorherige Einwilligung einzuholen.

Recht, die Einwilligung jederzeit zu widerrufen

Sie haben das gesetzliche Recht, Ihre Einwilligung jederzeit und völlig kostenlos zu widerrufen und den Erhalt von Direktmarketing-Mitteilungen abzubestellen. Sie können Ihre Einstellungen nach Belieben über Einstellungen → Allgemein → Benachrichtigung in der App oder per E-Mail an support@moodoor.ai anpassen.

B. Grenzüberschreitende Datenübertragung

Ihre personenbezogenen Daten werden an die internationalen Server von AWS übertragen und dort gespeichert. Wir stellen sicher, dass jeder ausländische Empfänger ein Datenschutzniveau bietet, das mit den im PDPO geforderten Standards vergleichbar ist.

C. Altersbeschränkungen

Wenn Sie unter 18 Jahre alt sind, dürfen Sie diesen Service erst nutzen, nachdem ein Elternteil oder Erziehungsberechtigter diese Richtlinie überprüft und ihr zugestimmt hat.

D. Lokale offizielle Referenzen

Aufsichtsbehörde und Beschwerden

Datenschutzbeauftragter für personenbezogene Daten (PCPD) – Offizielle Website: pcpd.org.hk

PCPD-Beschwerdeportal: pcpd.org.hk/english/complaints/how_to_complain/how_to_complain.html

Primäre Gesetzgebung

Verordnung über personenbezogene Daten (Datenschutz) (Cap. 486) (PDPO): elegislation.gov.hk/hk/cap486

Sechs Datenschutzgrundsätze (DPPs-Übersicht): pcpd.org.hk/english/data_privacy_law/6_data_protection_principles/dpp.html

E. Krisen-Helplines

Die Samariter (Selbstmordprävention): 2389 2222

Direkt für psychische Gesundheit der Krankenhausbehörde: 2466 7350

Bahamas

A. Grundsätze der Datenverarbeitung

Wir halten uns strikt an das Datenschutzgesetz der Bahamas und stellen sicher, dass Ihre sensiblen emotionalen Daten rechtmäßig und fair erfasst und nicht über die Kernfunktionszwecke dieses Produkts hinaus verwendet werden.

B. Datenzugriffs- und Korrekturanfragen

Benutzer auf den Bahamas können einen Datenzugriffsantrag per E-Mail an support@moodoor.ai stellen. Wir werden innerhalb von 40 Tagen nach Erhalt antworten.

C. Lokale offizielle Referenzen

Aufsichtsbehörde und Beschwerden

Büro des Datenschutzbeauftragten – Offizielles Portal: bahamas.gov.bs/dataprotection

Datenschutzbeschwerden und -anfragen: dataprotection@bahamas.gov.bs

Primäre Gesetzgebung

Datenschutzgesetz (Datenschutz personenbezogener Daten), 2003: laws.bahamas.gov.bs/cms/images/LEGISLATION/PRINCIPAL/2003/2003-0003/DataProtectionPrivacyofPersonalInformationAct_1.pdf

D. Krisen-Helplines

Die Krisencenter-Leitung: (242) 328-8552