Carrot Fertility, Inc. („Carrot Fertility“) und Carrot Medical, LLC („Carrot Medical“) verpflichten sich zum Schutz Ihrer Privatsphäre. Dieser Datenschutzhinweis erklärt, wie Ihre personenbezogenen Daten von Carrot Fertility und Carrot Medical (zusammen „Carrot“, „wir“, „unser“ oder „uns“) erfasst, verwendet, gespeichert, verarbeitet, übertragen und offengelegt werden.
Dieser Datenschutzhinweis gilt für unsere Website https://get-carrot.com (unsere „Website“) und alle anderen Websites, mobilen Anwendungen oder Onlinedienste, die auf diesen Datenschutzhinweis verweisen (zusammen unser „Dienst“).
Der Dienst kann Links zu und von Websites Dritter enthalten, die zu unseren Partner:innen, Werbekunden und sozialen Medien gehören. Wenn Sie einem Link zu einer dieser Websites folgen, beachten Sie bitte, dass diese Websites ihre eigenen Datenschutzerklärungen haben und wir keine Verantwortung oder Haftung für deren Richtlinien übernehmen. Wir können auch eine Benutzer-ID mit Websites von Drittanbietern teilen, sodass wir und der Drittanbieter-Website-Anbieter gemeinsam bestimmte Aktivitäten auf beiden Websites verfolgen können. Wir empfehlen Ihnen dringend, deren Datenschutzerklärung und Allgemeine Geschäftsbedingungen zu lesen, um zu verstehen, wie sie Informationen sammeln, verwenden und weitergeben. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder den Inhalt auf den Websites von Drittanbietern.
Bevor Sie auf unseren Dienst zugreifen oder ihn nutzen, stellen Sie bitte sicher, dass Sie unsere Erfassung, Speicherung, Nutzung und Offenlegung Ihrer personenbezogenen Daten, wie in diesem Datenschutzhinweis beschrieben, gelesen und verstanden haben.
Diese Datenschutzerklärung gilt nicht für die Nutzung und Offenlegung geschützter Gesundheitsinformationen durch Carrot.
Carrot Medical verwendet und gibt geschützte Gesundheitsinformationen über Patienten von Carrot Medical in Übereinstimmung mit der Datenschutzerklärung weiter. Carrot Medical verwendet und gibt geschützte Gesundheitsinformationen über Patienten von Carrot Medical in Übereinstimmung mit seinen Verpflichtungen als vom HIPAA abgedeckte Einrichtung weiter.
Soweit Sie den US-amerikanischen Leistungs- und Steuergesetzen unterliegen und Ihr Arbeitgeber einen Plan zur Kostenerstattung im Krankheitsfall (Health Reimbursement Arrangement Plan, HRA) eingerichtet hat, verwendet und übermittelt Carrot geschützte Gesundheitsinformationen, die es von oder im Namen des HRA erhält, als Geschäftspartner im Rahmen einer Geschäftspartnervereinbarung mit dem HRA. Bitte lesen Sie die Datenschutzerklärung des HRA, um zu erfahren, wie der HRA Ihre geschützten Gesundheitsdaten nutzt und weitergibt.
Carrot ist der „Datenverantwortliche“, der für den Schutz Ihrer personenbezogenen Daten verantwortlich ist, was bedeutet, dass wir bestimmen und dafür verantwortlich sind, wie Ihre personenbezogenen Daten gehandhabt werden. Wenn Ihr Zugang zu Carrot von einem Arbeitgeber, einem Krankenversicherungstarif oder einem anderen Leistungsträger (zusammenfassend als „Leistungsträger“ bezeichnet) gesponsert wird, übermittelt uns der Leistungsträger zunächst Ihren Namen und Ihre Anspruchsberechtigungsdaten („Anspruchsberechtigungsdatei"). Wenn Sie Fragen zu den in der Anspruchsberechtigungsdatei enthaltenen Informationen haben, wenden Sie sich bitte an Ihren Leistungsträger.
„Personenbezogene Daten“ umfassen alle „personenbezogenen Daten“ im Sinne von Art. 4 (1) der Datenschutz-Grundverordnung („DSGVO“), also alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; vorausgesetzt, dass in den Fällen, in denen geltende Datenschutzgesetze etwas anderes vorschreiben, „personenbezogene Daten“ die ihnen in diesen Gesetzen zugeschriebene Bedeutung haben.
Falls Ihr Wohnsitzbundesstaat spezifische Datenschutzanforderungen hat, die über den allgemeinen Geltungsbereich dieses Datenschutzhinweises hinausgehen, sind diese unten aufgeführt:
Bitte klicken Sie hier, um weitere detaillierte Informationen zu erhalten.
Wenn Sie in Washington wohnhaft sind, können Sie auch hier klicken.
Wenn Sie in Nevada ansässig sind, können Sie auch hier klicken.
Bitte beachten Sie auch, dass wir diese Liste bei Bedarf aktualisieren werden, um den sich ändernden Abläufen und Vorschriften gerecht zu werden.
Wenn Sie in einem Bundesstaat ansässig sind, der oben nicht aufgeführt ist, kontaktieren Sie uns bitte unter legal@get-carrot.com, falls Sie Fragen zu diesem Datenschutzhinweis haben.
Falls Ihr Wohnsitzland spezifische Datenschutzanforderungen hat, die über den allgemeinen Umfang dieses Datenschutzhinweises hinausgehen, sind diese unten aufgeführt:
Bitte klicken Sie hier, um weitere detaillierte Informationen zu erhalten.
Bitte beachten Sie auch, dass wir diese Liste bei Bedarf aktualisieren werden, um den sich ändernden Abläufen und Vorschriften gerecht zu werden.
Sollten Sie in einer Gerichtsbarkeit wohnen, die oben nicht aufgeführt ist, kontaktieren Sie uns bitte unter legal@get-carrot.com, falls Sie Fragen zu diesem Datenschutzhinweis haben.
Um Dienstleistungen zu erbringen, speichert und verarbeitet Carrot Ihre personenbezogenen Daten in den Vereinigten Staaten. Soweit Ihre lokale Gerichtsbarkeit dies als „internationale Datenübertragung“ betrachtet, werden wir die Anforderungen dieser Gerichtsbarkeit für die Übertragung personenbezogener Daten in andere Länder einhalten.
Für Einwohner des EWR, der Schweiz und des Vereinigten Königreichs
Wenn Ihr Arbeitgeber uns Ihren Namen und Ihre Berechtigungsinformationen („Datei über anspruchsberechtigte Mitarbeitende“) sendet, speichern und verarbeiten wir diese Informationen in den Vereinigten Staaten. Um die geltenden regulatorischen Anforderungen (z. B. die GPDR) in Bezug auf „internationale Datenübertragungen“ zu erfüllen, werden wir angemessene vertragliche Mechanismen mit dem „Datenexporteur“ (d. h. Ihrem Arbeitgeber) unterzeichnen. Wenn Sie beispielsweise im EWR ansässig sind, werden Carrot und Ihr Arbeitgeber Modul 2 der EU-Standardvertragsklauseln (SCCs) unterzeichnen.
Wir verwenden Technologien der künstlichen Intelligenz (KI) und des maschinellen Lernens (ML) im gesamten Service auf unterschiedliche Weise. Unsere Anwendungsbereiche lassen sich in zwei große Kategorien einteilen:
KI-Anwendungen, für die wir Ihre Einwilligung benötigen. Für bestimmte KI-Anwendungen verarbeiten wir Ihre personenbezogenen Daten nur mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, und der Widerruf wird die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung nicht beeinträchtigen. Konkrete Beispiele finden Sie in den Tabellen im Abschnitt „Sensible Daten“ weiter unten.
KI-Nutzungen, bei denen wir uns auf die Vertragserfüllung und/oder unsere berechtigten Interessen verlassen. Für andere KI-Nutzungen (zum Beispiel solche, die den Betrieb des Dienstes oder unsere internen Geschäftszwecke unterstützen) verlassen wir uns auf die Vertragserfüllung und/oder unsere berechtigten Interessen. Konkrete Beispiele finden Sie in den Tabellen im Abschnitt Verwendung unter Betrug und Zahlung.
Wenn Sie an Carrot Sprints, unserem Coaching-Programm für Fruchtbarkeit und Stoffwechselgesundheit, teilnehmen, unterstützt die KI-Technologie – beaufsichtigt von menschlichen Moderatoren und so konfiguriert, dass sie mit anonymisierten Eingaben arbeitet – eine personalisierte Beratung auf der Grundlage der von Ihnen angegebenen Krankengeschichte, Lebensstildaten und Verhaltensmustern. Direkte Identifikatoren (wie Name, Geburtsdatum, Adresse oder medizinische Diagnosen) werden nicht an das KI-System gesendet, das für die Personalisierung verwendet wird.
Wir verlassen uns nicht allein auf KI, um Entscheidungen zu treffen, die eine rechtliche oder ähnlich bedeutende Auswirkung auf Sie haben, ohne eine aussagekräftige menschliche Überprüfung. Für Verbraucher in Colorado und Texas halten wir die geltenden Landesgesetze zur Nutzung automatisierter Entscheidungsfindung bei Folgeentscheidungen ein, einschließlich des Colorado AI Act und des Texas Responsible AI Governance Act. Wenn Sie Einwohner von Colorado sind und eine Entscheidung über Ihre Dienstleistungen von einem automatisierten System beeinflusst wurde, haben Sie das Recht, eine menschliche Überprüfung dieser Entscheidung anzufordern und ungenaue Informationen zu korrigieren, die in dieser Entscheidung verwendet wurden.
Wie wir personenbezogene Daten erfassen
Wir erfassen personenbezogene Daten über Sie, wenn Sie uns freiwillig Informationen senden, während Sie unseren Service nutzen. Dies kann Informationen umfassen, die Sie uns bereitstellen, wenn Sie sich für ein Konto registrieren, uns Nachrichten senden, unsere Mailinglisten, Newsletter oder andere Formen der Marketingkommunikation im Zusammenhang mit dem Service abonnieren, an einer Umfrage teilnehmen oder eine andere Funktion unseres Services nutzen.
Wir können auch Informationen über Sie von unseren Partner:innen erheben, wie hier näher beschrieben.
Ihre Auswahlmöglichkeiten und Präferenzen bezüglich der Erfassung Ihrer Informationen
Für weitere Informationen zu Ihren Rechten und Wahlmöglichkeiten bezüglich Ihrer Daten, klicken Sie hier.
Wir werden Ihnen mitteilen, wo die Angabe bestimmter personenbezogener Daten verpflichtend und wo sie optional ist. Wenn Sie sich entscheiden, keine als obligatorisch gekennzeichneten personenbezogenen Daten bereitzustellen, können wir Ihnen die angeforderten Produkte, Dienste oder Informationen möglicherweise nicht bereitstellen.
Kategorien der von uns erhobenen personenbezogenen Daten
Zu den Kategorien personenbezogener Daten, die wir erheben, gehören unter anderem:
Verknüpfung und Kombination von personenbezogenen Informationen aus verschiedenen Quellen
Wir verknüpfen oder kombinieren auch Ihre Aktivitäten und die von Ihnen auf unseren Websites gesammelten Informationen mit Informationen, die wir automatisch durch Tracking-Technologien erfassen. Dies ermöglicht es uns, Ihnen unabhängig davon, wie Sie mit uns interagieren, ein personalisiertes Erlebnis zu bieten.
Ein Hinweis zur Privatsphäre von Kindern
Carrot sammelt oder erbittet im Rahmen dieses Dienstes nicht wissentlich Informationen von Personen unter 18 Jahren. Sollten wir erfahren, dass wir versehentlich personenbezogene Daten eines Kindes unter 18 Jahren erfasst haben, werden wir diese Informationen so schnell wie möglich löschen. Wenn Sie der Ansicht sind, dass wir möglicherweise Daten von einem Kind unter 18 Jahren gespeichert haben, kontaktieren Sie uns bitte über die am Ende dieses Datenschutzhinweis angegebenen Kontaktdaten.
Wie wir diese Informationen erfassen
Wenn Sie unseren Service nutzen, unsere E-Mails lesen oder anderweitig über einen Computer oder ein Mobilgerät mit uns interagieren, erfassen wir und unsere Partner automatisch Informationen darüber, wie Sie auf den Service zugreifen und ihn nutzen, sowie Informationen über das Gerät, das Sie für den Zugriff auf den Service verwenden.
Wir sammeln diese Informationen in der Regel durch verschiedene Tracking-Technologien, einschließlich Cookies, standortbezogener Technologien und ähnlicher Technologien (zusammen „Tracking-Technologien“).
Weitere Informationen zu den von uns verwendeten Tracking-Technologien finden Sie hier.
Datenerfassung von Informationen zur Benutzererfahrung durch Dritte
Wenn Sie den Service nutzen, können wir Tools von Drittanbietern verwenden, um Informationen zur Benutzererfahrung zu überwachen. Diese Tools erfassen automatisch Nutzungsinformationen, einschließlich Mausklicks und -bewegungen, Seiten-Scrolling und jeglichen Text, der in Website-Formulare eingegeben wird. Wir verwenden diese Informationen für die Analyse der Website, zur Optimierung und um die Benutzerfreundlichkeit der Website zu verbessern.
Gesundheitsdaten aus verknüpften Quellen
Im Zusammenhang mit bestimmten Wellness- und Coaching-Programmen, einschließlich unserer Carrot Sprints-Initiative für Stoffwechselgesundheit, können Sie Drittanbieterquellen, wie eine Withings-Waage oder Plattformen wie Apple HealthKit und Android Health Connect, mit Ihrem Carrot-Erlebnis verknüpfen. Diese Drittanbieter agieren als unabhängige Datenverantwortliche, was bedeutet, dass sie für die Erfassung und Verarbeitung Ihrer Gesundheitsdaten (z. B. Gewicht, Aktivitätsniveau) gemäß ihrer eigenen Datenschutzerklärung und den geltenden Vorschriften verantwortlich sind. Einige dieser Daten – beispielsweise Gewicht, Körperzusammensetzung oder aus Aktivitäten abgeleitete Messungen – können nach geltenden Gesetzen, wie dem Illinois Biometric Information Privacy Act und ähnlichen Landesgesetzen, biometrische Daten darstellen. Da diese Drittanbieter als unabhängige Datenverantwortliche agieren, sind sie selbst für die Einhaltung der entsprechenden Gesetze verantwortlich. Wir unterstützen ihre Einhaltung durch geeignete vertragliche Mechanismen.
Integrationen von Portalen und Anmeldesystemen für Leistungen von Drittanbietern
Einige Arbeitgeber und Leistungsträger bieten Carrot über Portale und Anmeldesysteme für Leistungen von Drittanbieter an – beispielsweise Amazon Health, den UHC Store und ähnliche Angebote. Wenn Sie Ihre Berechtigung für den Carrot-Service über eine dieser Integrationen prüfen oder sich dafür anmelden, erhalten wir möglicherweise begrenzte personenbezogene Daten von der Plattform, um Ihre Berechtigung zu bestätigen und die Anmeldung zu erleichtern. Möglicherweise geben wir Statusaktualisierungen auch an die jeweilige Plattform weiter, damit Ihr Dashboard oder Ihr Konto dort in Echtzeit Informationen zu Ihren Leistungen anzeigt.
Wo gesetzlich vorgeschrieben, werden wir Ihre ausdrückliche Zustimmung zur Erhebung, Verarbeitung oder Offenlegung sensibler Daten einholen, die mit einer solchen Integration verbunden sind. Im Zuge der Weiterentwicklung unserer Partnerschaften können wir von Zeit zu Zeit Integrationen hinzufügen, ändern oder beenden.
Verknüpfung und Kombination von personenbezogenen Informationen aus verschiedenen Quellen
Informationen, die wir automatisch über Sie erfassen, können mit anderen personenbezogenen Daten, die wir direkt sammeln, kombiniert werden. Zum Beispiel können wir Ihren Standort, den wir automatisch anhand Ihrer IP-Adresse erfasst haben, mit Ihrer E-Mail-Adresse, die Sie uns bereitgestellt haben, kombinieren.
Dieser Abschnitt legt die Kategorien personenbezogener Daten fest, die wir über Sie erfassen, und erläutert, wie und warum wir diese Daten verwenden. Es werden auch die Rechtsgrundlagen aufgeführt, auf die wir uns bei der Verarbeitung personenbezogener Daten stützen. Sie erkennen hiermit ausdrücklich an und erklären sich damit einverstanden, dass die in diesem Datenschutzhinweis beschriebene Erhebung und Verarbeitung für die Erfüllung unserer Verpflichtungen im Rahmen unserer allgemeinen Geschäftsbedingungen erforderlich sind.
Für weitere Informationen zu Ihren Rechten und Wahlmöglichkeiten bezüglich Ihrer Daten, klicken Sie hier.
Diese Kategorie umfasst personenbezogene Daten, die wir erfassen – wie etwa Ihren Namen, Ihre Telefonnummer, Ihre Adresse, Ihr Geburtsdatum und Ihre E-Mail-Adresse sowie den Namen, die Telefonnummer, die Adresse, das Geburtsdatum und die E-Mail-Adresse Ihres Partners oder Ihrer Partnerin –, wenn Sie sich für unseren Service registrieren, eine Carrot Card oder ein anderes über den Service angebotenes Produkt anfordern oder auf andere Weise mit uns kommunizieren oder interagieren.
Diese Kategorie umfasst sensible Informationen, wie Ihre und die Geschlechtsidentität Ihres/r Partner:in, Interesse an verschiedenen Optionen für Fruchtbarkeit, Gesundheit und familienunterstützend Optionen, alle relevanten Diagnosen, die Sie möglicherweise erhalten haben, soziale Determinanten der Gesundheit, biometrische Daten, und alle damit verbundenen Gesundheitsinformationen.
Wenn Sie Kontakt aufnehmen, z. B. per E-Mail, Telefon, Post oder durch Ausfüllen eines Online-Formulars oder Teilnahme an einem Online-Chat, werden wir Ihre Kommentare und Meinungen aufzeichnen. Wir werden auch Kommentare und Meinungen aufzeichnen, die Sie äußern, wenn Sie an unseren Umfragen teilnehmen.
Diese Kategorie umfasst Informationen wie Ihre Mitarbeiter-ID, Ihre Belege für Fruchtbarkeitsbehandlung und andere Dienstleistungen, ob Sie oder Ihr:e Partner:in die Versorgung erhalten haben, das Datum Ihrer oder der Behandlung Ihrer Partnerin bzw. Ihres Partners und Ihre Zahlungsinformationen, wie beispielsweise Ihre Kreditkartendetails oder Bankverbindung.
Diese Kategorie enthält Informationen über Ihren Standort. Wir können Ihren Standort basierend auf Ihrer IP-Adresse ungefähr bestimmen.
Wenn Sie über verschiedene soziale Netzwerke mit unserem Service interagieren, wie zum Beispiel, wenn Sie uns auf Facebook „liken“, Carrot folgen oder Carrot-Inhalte auf Facebook, Twitter, Snapchat, LinkedIn, Instagram oder anderen Seiten teilen, können wir Informationen von diesen sozialen Netzwerken erhalten, einschließlich Ihrer Profilinformationen, Ihres Bildes, der mit Ihrem Social-Media-Konto verknüpften Benutzer-ID, Ihrer Freundesliste und aller anderen Informationen, die Sie dem sozialen Netzwerk erlauben, mit Dritten zu teilen. Aufzeichnungen werden aufbewahrt, bis Sie Ihr Social-Media-Konto löschen.
Sie können Ihre Präferenzen für Benachrichtigungen, Marketingkommunikation und die Anzeige der Website auswählen, wie hier näher beschrieben. Aufzeichnungen Ihrer Auswahl werden bei der Deaktivierung gelöscht.
Wir erhalten möglicherweise Informationen von Dritten. Diese Informationen können sensible Daten wie beispielsweise Angaben zu früheren Gesundheitsleistungen und Gesundheitsdaten enthalten. Wir können auch Daten aus verbundenen Quellen (z. B. Withings-Waagen, Apple HealthKit und Android HealthKit) verwenden, um personalisiertes Coaching zu unterstützen und Ihnen und Ihrem Betreuungsteam dabei zu helfen, die Fortschritte beim Erreichen Ihrer Gesundheitsziele zu überwachen. Diese Informationen können bei Bedarf an Ihre Versorgungsanbieter weitergegeben werden, um Dienstleistungen zu erbringen.
Falls Ihr Arbeitgeber Carrot als Leistung anbietet, geben wir Informationen an Ihren Arbeitgeber weiter, um den Betrieb und die Verwaltung dieser Leistung zu unterstützen. Wir teilen nur das, was für diese Zwecke vernünftigerweise erforderlich ist. Die in diesem Abschnitt beschriebene Verarbeitung ist notwendig für die Erfüllung unseres Vertrags mit Ihrem Arbeitgeber und für unsere und die berechtigten Interessen Ihres Arbeitgebers bei der Durchführung der Leistung. Zu den Informationen, die wir an Ihren Arbeitgeber weitergeben, gehören unter anderem: Informationen über Erstattungen (z. B. Ihr Name, Ihre Mitarbeiter-ID, die Höhe Ihrer Erstattungsanfrage und ob die Erstattung mit einer Diagnose der Fertilitätseinschränkung oder einer anderen Kategorie zusammenhängt); aggregierte und anonymisierte Berichte über die Inanspruchnahme von Leistungen; Informationen, die zur Erfüllung administrativer Verpflichtungen und zur Untersuchung von Betrugs- oder Missbrauchsverdacht erforderlich sind; sowie Informationen, die zur Überprüfung der Leistungsberechtigung und zum Abgleich der Datensätze mit der von Ihrem Arbeitgeber bereitgestellten Anspruchsberechtigungsdatei erforderlich sind.
Einige Arbeitgeber engagieren Vermittler – darunter Leistungsberater, Makler und Data-Warehouse-Anbieter –, um die Verwaltung der Carrot-Leistung zu unterstützen. Die in diesem Abschnitt beschriebene Verarbeitung ist notwendig für die Erfüllung unseres Vertrags mit Ihrem Arbeitgeber und für unsere und die berechtigten Interessen Ihres Arbeitgebers bei der Durchführung der Leistung. Wenn Ihr Arbeitgeber uns anweist, Informationen mit einem dieser Vermittler zu teilen, geben wir nur die Informationen weiter, die für die oben beschriebenen Zwecke erforderlich sind.
Einige Carrot-Mitglieder nehmen den Service in Anspruch, weil ihre Versorgung durch einen Sozialleistungsplan abgedeckt ist, darunter Krankenversicherungstarife, betriebliche Krankenversicherungsfonds, gewerkschaftliche Krankenversicherungsfonds oder ähnliche Trägerorganisationen (zusammenfassend „Leistungspläne“). Wenn Sie über einen Leistungsplan auf Carrot zugreifen, teilen wir Informationen mit diesem Leistungsplan, um den Betrieb und die Verwaltung Ihrer Leistungen zu unterstützen. Die Verarbeitung ist für die Erfüllung unseres Vertrags mit dem Leistungsplan sowie für unsere berechtigten Interessen und die des Leistungsplans erforderlich. Wir teilen mit Ihrem Leistungsplan die Informationen, die erforderlich sind, um: Ihre Anspruchsberechtigung auf Leistungen zu überprüfen und aufrechtzuerhalten; die Nachverfolgung von Selbstbehalten, die Koordination von Leistungsanträgen und die Bearbeitung von Erstattungen zu unterstützen; Probleme zu untersuchen und zu lösen; die administrativen und rechtlichen Verpflichtungen des Leistungsplans zu erfüllen; und, sofern vertraglich vereinbart, die Berichterstattung über Fruchtbarkeits- und Mutterschaftsergebnisse auf hohem Niveau zu unterstützen. Für die einzelnen Leistungspläne können eigene Verpflichtungen gemäß HIPAA, staatlichen Versicherungsgesetzen oder ähnlichen Vorschriften gelten. Sofern Carrot als Geschäftspartner eines Leistungsplans agiert, der eine HIPAA-konforme Einrichtung ist, wird diese Beziehung durch eine separate Geschäftspartnervereinbarung geregelt.
Leistungspläne beauftragen häufig Vermittler – darunter externe Dienstleister, Leistungsberater und Data-Warehouse-Anbieter. Die in diesem Abschnitt beschriebene Verarbeitung ist notwendig für die Erfüllung unseres Vertrags mit dem Leistungsplan und für unsere und die berechtigten Interessen des Leistungsplans bei der Durchführung der Leistung. Wenn ein Leistungsplan uns anweist, Informationen an einen dieser Vermittler weiterzugeben, geben wir nur das weiter, was vernünftigerweise erforderlich ist.
Wir werden bestimmte personenbezogene Daten mit Drittanbieter-Partnern und -Anbietern teilen, soweit dies erforderlich ist, um den Zweck zu erreichen, für den wir sie geteilt haben. Dies kann (ist aber nicht darauf beschränkt) die Erfüllung Ihrer Bestellungen für über unseren Dienst verfügbare Produkte, die Bestätigung Ihrer Berechtigung für von Drittanbieter-Partnern und Service-Anbietern bereitgestellte Dienste, die Verbesserung unseres Dienstes und Geschäfts, die Bereitstellung von Mailingdiensten, Webhosting oder Analysediensten umfassen.
Alle diese Anbieter und Partner erhalten nur den notwendigen Zugriff auf personenbezogene Daten, um den jeweiligen Zweck zu erfüllen, und sind durch entsprechende Datenverarbeitungsvereinbarungen oder ähnliche vertragliche Bestimmungen verpflichtet, personenbezogene Daten ausschließlich in unserem Auftrag und für genau festgelegte Zwecke zu verarbeiten. Wenn Sie die Dienstleistungen unserer Drittanbieter genauer verstehen möchten, kontaktieren Sie uns bitte unter legal@get-carrot.com.
Wir können Ihre personenbezogenen Daten an Drittanbieter und Berater weitergeben, wenn dies zur Wahrung unserer berechtigten Interessen erforderlich ist, beispielsweise zur Durchführung von Sicherheitsprüfungen, zur Konsultation von Steuerberatern und Rechtsanwälten oder zur Beauftragung von Zahlungsabwicklern mit der Abwicklung von Zahlungstransaktionen.
Personenbezogene Daten können im Zusammenhang mit einer Carrot-bezogenen Transaktion an Dritte weitergegeben werden, wie z. B. bei einer Fusion, einem Verkauf von Carrot-Vermögenswerten oder -Anteilen, einer Umstrukturierung, einer Finanzierung, einem Kontrollwechsel oder der Übernahme unseres gesamten oder eines Teils unseres Geschäfts durch einen Dritten oder im Falle eines Konkurses oder eines damit verbundenen oder ähnlichen Verfahrens.
Falls wir eine Anfrage von Strafverfolgungsbehörden zu personenbezogenen Daten erhalten, werden wir drei grundlegende Prinzipien zum Schutz Ihrer Privatsphäre befolgen:
Wir können Zahlungsdienste von Drittanbietern verwenden, um Zahlungen, die über den Dienst getätigt werden, zu verarbeiten. Wenn Sie eine Zahlung über den Dienst vornehmen möchten, beispielsweise mit der Carrot Card, können Ihre Zahlungsinformationen von einem Drittanbieter-Zahlungsdienstleister wie Stripe Inc. und nicht von uns erfasst werden und unterliegen daher dem Datenschutzhinweis des Drittanbieters (Datenschutzerklärung) anstelle dieses Datenschutzhinweises.
Wir teilen Informationen mit Kinderwunschkliniken, Ärzten, externen Agenturen für künstliche Befruchtung, Anwälten für künstliche Befruchtung und anderen an Ihrer Versorgung beteiligten Anbietern. Die in diesem Abschnitt beschriebene Verarbeitung ist für die Erfüllung unseres Vertrags mit Ihnen und für unsere berechtigten Interessen an der Koordination und Unterstützung der Lieferung Ihrer Versorgung erforderlich. Dies kann beispielsweise Folgendes umfassen: Selbstüberweisungen (wenn Sie eine Anfrage anfordern, geben wir die zum Zeitpunkt der Anfrage angegebenen Informationen weiter); Abrechnung über das Preferred Provider Network (z. B. Ihr Name, Geburtsdatum, Anspruchsstatus und Leistungsdetails – die über ein sicheres Portal zur Unterstützung von Anspruchsprüfungen, Leistungsberechtigungsprüfungen und Direktabrechnungen weitergegeben werden); Koordination der Versorgung zwischen den an Ihrer Behandlung beteiligten Anbietern; Lösung von Problemen bei Unstimmigkeiten oder Fragen; und Abgleich auf Klinikebene, wenn die Erstattungs- und Mitgliederdatensätze Unstimmigkeiten aufweisen. In Abgleichskontexten beschränken wir die Informationen, die wir teilen, auf das für den Abgleich Notwendige.
Einige Dienstleistungen von Carrot werden mit Hilfe von Partnern für Spezialversorgung erbracht – beispielsweise Doula-Agenturen, Apothekenpartnern oder Anbietern spezialisierter Programme. Die in diesem Abschnitt beschriebene Verarbeitung ist für die Erfüllung unseres Vertrags mit Ihnen und für unsere berechtigten Interessen an der Koordination und Unterstützung der Lieferung Ihrer Versorgung erforderlich. Wenn Ihre Versorgung einen dieser Partner einbezieht, teilen wir die Informationen, die sie benötigen, um Leistungen zu erbringen, die Anspruchsberechtigung zu überprüfen und mit Carrot sowie Ihrer Klinik zu koordinieren.
Falls Ihr Arbeitgeber sich entschieden hat, an einem Prämienprogramm eines Vertriebspartners teilzunehmen, können wir Informationen über bestimmte Aktivitäten oder „Ereignisse“ (z. B. Kontoaktivierung, Inhaltsüberprüfung, Leistungsübersicht-Überprüfung, Abschluss der Aufnahme), die Sie auf der Carrot-Plattform durchführen, an Vertriebspartner senden, um Ihre Teilnahme an diesen Prämienprogrammen zu ermöglichen.
Um Ihrer Partnerin bzw. Ihrem Partner Zugriff zu Ihrem Konto gewähren. Wenn Sie dies tun, kann Ihr:e Partner:in Ihre sensiblen Gesundheitsdaten einsehen, einschließlich detaillierter Informationen zu Ihrem Carrot-Plan.
Wir werden Ihre Informationen mit Export-Screening-Anbietern teilen, um die Einhaltung der geltenden Gesetze und Vorschriften sicherzustellen. Dieser Prozess hilft uns zu überprüfen, dass unsere Dienste nicht gegen Exportkontrollgesetze verstoßen.
Wir werden personenbezogene Daten, die (unter anderem) die Medicare-ID umfassen können, mit den Centers for Medicare & Medicaid Services (CMS) für Berichtszwecke gemäß Abschnitt 111 teilen. Diese Berichterstattung ist verpflichtend, um die Einhaltung der CMS-Vorschriften sicherzustellen.
Sie können Ihre Profilinformationen, wie Ihren Namen, Ihre Adresse oder Ihre Bankkontoinformationen, aktualisieren.
Carrot Fertility berücksichtigt derzeit nicht das DNT-Browsersignal (Do Not Track).
Wenn Sie in Kalifornien ansässig sind, klicken Sie hier , um mehr über Ihre Rechte zu erfahren.
Soweit in den anwendbaren Datenschutzgesetzen vorgesehen, werden wir Ihnen nur dann Werbe- und Marketing-E-Mails senden oder Sie zu Werbe- oder Marketingzwecken telefonisch oder per SMS kontaktieren, wenn Sie uns Ihre ausdrückliche Zustimmung erteilt haben. Für Mitglieder mit Wohnsitz in den USA werden wir Sie nur zu Werbe- oder Marketingzwecken per Telefon oder SMS kontaktieren, wenn Sie uns Ihre ausdrückliche Zustimmung gegeben haben. Sie können den Erhalt von Werbe-E-Mail-Nachrichten von uns beenden, indem Sie auf den in solchen Mitteilungen bereitgestellten Link „Abbestellen“ klicken. Sie können den Erhalt von Werbeanrufen, SMS/Textnachrichten und Direktwerbung von Carrot jederzeit mit Wirkung für die Zukunft abbestellen, wie in unseren Nutzungsbedingungen festgelegt. Sie können sich nicht von dienstbezogenen Mitteilungen abmelden (z. B. Kontoverifizierung, Transaktionskommunikation, Änderungen/Aktualisierungen von Funktionen des Dienstes, technische und Sicherheitshinweise).
Kommunikation nach der Mitgliedschaft zur Fortsetzung Ihrer Versorgung. Wenn Ihr Zugang zu den Diensten von Carrot endet – beispielsweise weil Ihr Arbeitgeber Carrot nicht mehr anbietet oder Sie den Arbeitgeber wechseln – können wir die E-Mail-Adresse, die Sie uns bei der Registrierung mitgeteilt haben, verwenden, um Ihnen Informationen über Carrot-Produkte oder -Dienstleistungen zu senden, auf die Sie direkt, ohne Unterstützung durch Ihren Arbeitgeber, zugreifen können. Wir machen dies nur für einen begrenzten Zeitraum nach Ende Ihres Zugriffs und nur an E-Mail-Adressen, die Sie uns direkt bereitgestellt haben. Wir verwenden Ihre klinischen Daten, Gesundheitsakten oder Gesundheitsdaten nicht, um diese Mitteilungen zu personalisieren. Sie können sich jederzeit abmelden. Falls Sie sich bereits vor Ablauf Ihres Zugangs vom Carrot-Marketing abgemeldet haben, werden wir Ihnen diese Nachrichten nicht mehr senden.
In einigen Fällen senden wir möglicherweise Informationen über Carrot-Programme oder -Dienstleistungen per Post, einschließlich Aktualisierungen zu Vorteilen, für die Sie möglicherweise berechtigt sind, oder Tipps zur Nutzung Ihrer Vorteile. Wenn Sie keine Post mehr von Carrot erhalten möchten, rufen Sie das Carrot Opt-Out-Formular für postalische Mitteilungen auf.
Wenn Sie eine Website besuchen, kann diese Informationen in Form von Cookies, Pixeln und anderen Tracking-Technologien in Ihrem Browser speichern oder abrufen. Dies kann Informationen über Sie, Ihre Präferenzen oder Ihr Gerät umfassen. Sie können sich entscheiden, bestimmte Arten von Cookies nicht zuzulassen, aber das Blockieren einiger Arten von Cookies kann Ihre Erfahrung auf der Website und die von uns angebotenen Dienste beeinträchtigen.
Die meisten Browser ermöglichen es Ihnen, Ihre Browsereinstellungen wie folgt anzupassen: (i) Sie werden benachrichtigt, wenn Sie ein Cookie erhalten, sodass Sie entscheiden können, ob Sie es akzeptieren möchten oder nicht; (ii) vorhandene Cookies deaktivieren; oder (iii) Ihren Browser so einstellen, dass Cookies automatisch abgelehnt werden. Das Blockieren oder Löschen von Cookies kann Ihre Erfahrung bei der Nutzung des Dienstes negativ beeinflussen, da einige Funktionen und Dienste möglicherweise nicht ordnungsgemäß funktionieren.
Sie können Ihre E-Mail-Einstellungen so anpassen, dass Bilder, die Technologien enthalten könnten, mit denen wir feststellen können, ob Sie unsere E-Mails angesehen oder darauf reagiert haben, nicht automatisch heruntergeladen werden.
Das Löschen von Cookies entfernt keine Local Storage Objects (LSOs) wie Flash-Objekte und HTML5. Um die Einstellungen und Präferenzen für Flash-Cookies zu verwalten, müssen Sie den Einstellungsmanager auf der Adobe-Website verwenden oder hier klicken. Wenn Sie sich dafür entscheiden, Flash-Objekte aus unserem Service zu löschen, können Sie möglicherweise nicht auf den gesamten oder einen Teil des Service zugreifen und ihn nutzen oder von den angebotenen Informationen und Diensten profitieren.
Einige dieser Abmeldungen sind möglicherweise nicht wirksam, es sei denn, Ihr Browser ist so eingestellt, dass er Cookies akzeptiert. Wenn Sie Cookies löschen, Ihre Browsereinstellungen ändern, den Browser oder Computer wechseln oder ein anderes Betriebssystem verwenden, müssen Sie sich erneut abmelden.
Sie haben das Recht zu erfahren, wie Ihre personenbezogenen Daten und Gesundheitsdaten erhoben, verwendet, weitergegeben und geschützt werden. In den folgenden Abschnitten wird beschrieben, wie Carrot dabei vorgeht, welche Stellen Zugriff auf Ihre Daten haben können und welche Verfahren wir zu deren Schutz ergreifen.
Zusätzlich zu den Möglichkeiten, wie Sie die Verwendung Ihrer Informationen verwalten können, wie im vorherigen Abschnitt („Ihre Wahlmöglichkeiten und Kontrolle über Ihre Informationen“) beschrieben, können Sie auch die Rechte ausüben, die Ihnen gemäß den geltenden Datenschutzgesetzen gewährt werden.
Sie haben mindestens die unten aufgeführten Rechte und können diese ausüben.
Wenn Sie in einem der in diesem Abschnitt aufgeführten Bundesstaaten oder Länder ansässig sind, lesen Sie bitte den Nachtrag zum Datenschutzhinweis für Bundesstaaten und den Nachtrag zum Datenschutzhinweis für Länder, um mehr über Ihre spezifischen Rechte in Ihrer Gerichtsbarkeit zu erfahren.
Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns unter data-requests@get-carrot.com.
Zusätzlich zu den oben genannten Rechten haben Sie möglicherweise das Recht, bei der zuständigen Datenschutzbehörde in Ihrer Gerichtsbarkeit eine Beschwerde einzureichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die geltenden Datenschutzgesetze verstößt. Wenn Sie in der EU ansässig sind, finden Sie weitere Informationen darüber, wie Sie Ihre lokale Datenschutzbehörde kontaktieren können, unter JUSTICE AND CONSUMERS ARTICLE 29 - Nationale Datenschutzbehörden. Wir empfehlen Ihnen jedoch, sich zuerst über die hier verfügbaren Kontaktdaten an uns zu wenden, damit wir die Möglichkeit haben, Ihre Bedenken direkt anzusprechen und gemeinsam eine Lösung zu finden, bevor Sie eine Beschwerde einreichen.
Ihre über den Dienst erfassten Daten werden in den Vereinigten Staaten gespeichert und verarbeitet und können in jedem anderen Land verarbeitet werden, in dem Carrot oder seine verbundenen Unternehmen oder Anbieter Einrichtungen unterhalten oder Zugang zu solchen Einrichtungen haben. Bitte beachten Sie, dass diese internen und externen internationalen Übermittlungen Ihrer personenbezogenen Daten gemäß den entsprechenden Sicherheitsvorkehrungen erfolgen, wie hier näher erläutert.
Wenn Sie weitere Informationen zu diesen geeigneten Schutzmaßnahmen wünschen, kontaktieren Sie uns bitte unter legal@get-carrot.com.
Wir sorgen für die Sicherheit Ihrer Informationen und setzen physische, administrative und technologische Schutzmaßnahmen ein, um die Integrität und Sicherheit aller über unseren Service gesammelten Informationen zu gewährleisten. Wenn Sie sensible Informationen (wie eine Kreditkarten-Nummer) in unsere Bestellformulare oder Anmeldedaten (wie Benutzername und Passwort) bei unserem Plattform-Login eingeben, verschlüsseln wir die Übertragung dieser Informationen. Allerdings ist kein Sicherheitssystem undurchdringlich und wir können die Sicherheit unserer Systeme nicht zu 100 % garantieren. Sollten Informationen unter unserer Kontrolle infolge eines Sicherheitsverstoßes kompromittiert werden, werden wir angemessene Schritte unternehmen, um die Situation zu untersuchen und gegebenenfalls die betroffenen Personen zu benachrichtigen sowie weitere Maßnahmen gemäß den geltenden Gesetzen und Vorschriften zu ergreifen.
Sofern keine längere Aufbewahrungsfrist gesetzlich vorgeschrieben ist, werden wir Ihre Informationen nur so lange aufbewahren, wie es für die in diesem Datenschutzhinweis genannten Zwecke erforderlich ist, und danach für einen wirtschaftlich angemessenen Zeitraum zu Zwecken der Datensicherung, Archivierung, Betrugsprävention oder -aufdeckung oder für Prüfungszwecke.
Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und die geltenden gesetzlichen Anforderungen.
Nachdem Ihr Zugang zu Carrot endet. Nach Ablauf Ihres Zugangs speichern wir Ihre bei der Registrierung angegebenen Kontaktdaten – einschließlich der von Ihnen angegebenen E-Mail-Adresse – für einen begrenzten Zeitraum, damit wir Sie bezüglich der Fortsetzung Ihrer Versorgung kontaktieren können. Nach diesem Zeitraum werden Ihre Kontaktdaten nicht mehr für Marketingzwecke verwendet und unterliegen unseren standardmäßigen Aufbewahrungs- und Löschverfahren. Ihre Gesundheits- und klinischen Daten werden gemäß den geltenden gesetzlichen Bestimmungen getrennt und für unterschiedliche Zeiträume aufbewahrt.
Wenn Sie Fragen zu diesem Datenschutzhinweis oder der Website haben, kontaktieren Sie uns bitte unter legal@get-carrot.com.
Als allgemeine Praxis beabsichtigen wir, diesen Datenschutzhinweis alle sechs Monate zu aktualisieren. Wir können ihn jedoch mehr oder weniger häufig aktualisieren, abhängig von betrieblichen und regulatorischen Umständen. In jedem Fall werden wir Sie, wenn wir Ihre E-Mail-Adresse haben, über alle wesentlichen Änderungen informieren. Wir werden das „Datum des Inkrafttretens“ am Ende dieser Seite aktualisieren, wenn wir Änderungen an diesem Datenschutzhinweis veröffentlichen. Sollten Sie Einwände gegen Änderungen haben, können Sie Ihr Konto schließen. Die fortgesetzte Nutzung unseres Dienstes nach der Veröffentlichung von Änderungen an diesem Datenschutzhinweis bedeutet, dass Sie die Änderungen gelesen und verstanden haben.
Datum des Inkrafttretens: Juni 2026