Dieser Hinweis ergänzt die Microsoft-Datenschutzbestimmungen und gilt für personenbezogene Daten, die als „Gesundheitsdaten von Verbrauchern“ definiert sind und dem Washington State My Health My Data Act (MHMDA), dem Nevada Health Data Privacy Act (NHDPA) oder einem anderen anwendbaren staatlichen Datenschutzgesetz für Verbrauchergesundheit unterliegen.   

Wie im Abschnitt Personenbezogenen Daten, die wir erfassen  der Datenschutzbestimmungen, hängen die von uns erfassten Daten vom Kontext Ihrer Interaktionen mit Microsoft und den von Ihnen getroffenen Entscheidungen (einschließlich Ihrer Datenschutzeinstellungen), den von Ihnen verwendeten Produkten und Funktionen, Ihrem Standort und dem geltenden Recht ab. Da Gesundheitsdaten von Verbrauchern sehr allgemein definiert sind, können viele der Kategorien von Daten, die wir sammeln, auch als Verbrauchergesundheitsdaten betrachtet werden.

Beispiele für Verbrauchergesundheitsdaten sind:

• Informationen über Ihren Gesundheitszustand, Symptome, Status, Diagnosen, Tests oder Behandlungen (einschließlich Operationen, Prozeduren, Medikamente oder andere Eingriffe). Beispielsweise können wir solche Informationen über Umfragen oder eine andere Kommunikation mit Ihnen für Forschungsstudien und zur Verbesserung der Barrierefreiheit von Produkten sammeln.
• Messungen von Körperfunktionen, Lebenszeichen oder Merkmalen, einschließlich Fotografien, die auch als biometrische Daten im Sinne des MHMDA, des NHDPA oder eines anderen anwendbaren staatlichen Gesetzes zum Schutz der Privatsphäre von Verbrauchern im Gesundheitswesen angesehen werden können.
• Genaue Standortinformationen, die einen Hinweis darauf geben könnten, dass Sie versuchen, Gesundheitsdienstleistungen oder -güter zu erwerben oder zu erhalten. Wenn Sie beispielsweise Bing Maps verwenden, um eine Wegbeschreibung zu einem Gesundheitsdienstleister zu erhalten, können wir GPS-, Mobilfunk- und WLAN-Hotspot-Standortdaten erfassen, die gesundheitsbezogene Informationen enthüllen könnten.
• Informationen, die Ihren Versuch identifizieren könnten, Gesundheitsdienste oder -informationen in Anspruch zu nehmen, einschließlich Diensten, die es Ihnen ermöglichen, die Gesundheit Ihrer Person oder einer anderen Person zu beurteilen, zu messen, zu verbessern oder mehr darüber zu erfahren. Beispielsweise erfassen wir Ihre Bing-Suchanfragen, die Fragen zu Ernährung, Wellness, Fitness, Erkrankungen oder anderen gesundheitsbezogenen Themen umfassen können.
• Andere Informationen, die verwendet werden können, um Daten im Zusammenhang mit den oben genannten oder anderen Gesundheitsinformationen abzuleiten oder herzuleiten.

Wie im Abschnitt  Personenbezogenen Daten, die wir erfassen  der Datenschutzerklärung näher beschrieben, erfassen wir personenbezogene Daten (zu denen auch Gesundheitsdaten von Verbrauchern gehören können) direkt von Ihnen, aus Ihren Interaktionen mit unseren Produkten und Dienstleistungen, von Dritten und aus öffentlich zugänglichen Quellen.

Wir erheben und verwenden Gesundheitsdaten von Verbrauchern für die Zwecke, die im Abschnitt Wie wir personenbezogene Daten verwenden der Datenschutzerklärung beschrieben sind. In erster Linie erfassen und nutzen wir Verbrauchergesundheitsdaten, soweit dies vernünftigerweise erforderlich ist, um Ihnen die von Ihnen angeforderten oder genehmigten Produkte bereitzustellen. Dazu gehören die Bereitstellung und der Betrieb der Produkte und ihrer Funktionen, die Personalisierung bestimmter Produktfunktionen, die Gewährleistung des sicheren und zuverlässigen Betriebs der Produkte und der sie unterstützenden Systeme, die Fehlerbehebung und die Verbesserung der Produkte sowie andere wesentliche Geschäftsvorgänge, die die Bereitstellung der Produkte unterstützen (z. B. die Analyse unserer Leistung, die Erfüllung unserer rechtlichen Verpflichtungen, die Entwicklung unserer Belegschaft und die Durchführung von Forschung und Entwicklung).

Wir können die Gesundheitsdaten der Verbraucher für andere Zwecke verwenden, für die wir Ihnen die Wahl lassen und/oder Ihre Zustimmung einholen, wie es gesetzlich vorgeschrieben ist – zum Beispiel für Werbe- oder Marketingzwecke. Weitere Informationen zu den möglicherweise verfügbaren Steuerelementen und Auswahlmöglichkeiten finden Sie im Abschnitt Zugreifen und Steuern Ihrer personenbezogenen Daten  der Datenschutzerklärung und im Abschnitt „Wie Sie Ihre Rechte ausführen“ weiter unten.

Wir können jede der oben beschriebenen Kategorien von Gesundheitsdaten für Verbraucher für die im Abschnitt Gründe für die Weitergabe personenbezogener Daten der Datenschutzerklärung beschriebenen Zwecke weitergeben. Insbesondere können wir personenbezogene Daten, einschließlich Gesundheitsdaten von Verbrauchern, mit Ihrer Zustimmung weitergeben oder soweit dies notwendig ist, um eine Transaktion abzuschließen oder ein von Ihnen angefordertes oder genehmigtes Produkt bereitzustellen, wie oben beschrieben.

Beispielsweise geben wir Ihre Inhalte an Dritte weiter, wenn Sie uns dazu auffordern, z. B. wenn Sie eine E-Mail an einen Freund senden, Fotos und Dokumente auf OneDrive freigeben oder Konten mit einem anderen Dienst verknüpfen. Wenn Sie einen Kauf tätigen, teilen wir Informationen über die Transaktion nach Bedarf mit, um die Zahlung zu verarbeiten, einschließlich Schutz vor Betrug. Und wir sind berechtigt, Daten offenzulegen, wenn wir der Meinung sind, dass dies erforderlich ist, um geltendes Recht einzuhalten oder auf gültige rechtliche Verfahren zu reagieren.

Soweit dies für die oben beschriebenen Zwecke erforderlich ist, geben wir Gesundheitsdaten von Verbrauchern an die folgenden Kategorien von Dritten weiter:

• Dienstanbieter. In unserem Auftrag tätige Anbieter oder Vertreter („Auftragsverarbeiter“) können für die oben beschriebenen Zwecke auf Verbrauchergesundheitsdaten zugreifen. So benötigen beispielsweise Unternehmen, die wir mit dem Kundendienst oder dem Schutz und der Sicherung unserer Systeme und Dienste beauftragt haben, unter Umständen Zugang zu Daten, um diese Aufgaben zu erfüllen.
• Geschäftspartner. Wir können Gesundheitsdaten von Verbrauchern an andere Unternehmen weitergeben, z. B. wenn Sie einen Dienst nutzen, der unter einem gemeinsamen Markennamen und gemeinsam mit einem anderen Unternehmen betrieben wird, oder wenn Sie unsere Dienste nutzen, um mit einem anderen Unternehmen zu interagieren.
• Finanzinstitute&Zahlungsabwickler. Wenn Sie einen Kauf tätigen oder eine Finanztransaktion abschließen, legen wir Zahlungs- und Transaktionsdaten an Banken und andere Entitäten offen, sofern dies für die Zahlungsabwicklung, Betrugsprävention, Kreditrisikominderung, Analyse oder andere damit verbundene Finanzdienstleistungen erforderlich ist.
• Parteien einer Unternehmenstransaktion. Wir können Gesundheitsdaten von Verbrauchern im Rahmen einer Unternehmenstransaktion oder eines Verfahrens offenlegen, z. B. bei einer Fusion, Finanzierung, Übernahme, einem Konkurs, einer Auflösung oder einer Übertragung, Veräußerung oder einem Verkauf des gesamten oder eines Teils unseres Geschäfts oder unserer Vermögenswerte.
• Verbundene Unternehmen. Wir ermöglichen den Zugriff auf Daten in unseren Niederlassungen, verbundenen Unternehmen und verwandten Unternehmen, z. B. wenn wir gemeinsame Datensysteme nutzen oder wenn der Zugriff uns hilft, unsere Dienstleistungen zu erbringen und unser Geschäft zu betreiben. Eine vollständige Liste der einzelnen verbundenen Unternehmen finden Sie hier.
• Regierungsbehörde. Wie in unseren Datenschutzbestimmungen und in unserem Law Enforcement Requests Reportbeschrieben, legen wir Daten an Strafverfolgungsbehörden oder andere Regierungsbehörden offen, wenn wir der Meinung sind, dass dies erforderlich ist, um geltendes Recht einzuhalten oder auf gültige rechtliche Verfahren zu reagieren.
• Andere Dritte. Unter bestimmten Umständen kann es erforderlich sein, Daten für andere Dritte bereitzustellen, z. B. um das Gesetz einzuhalten oder um unsere Rechte oder die unserer Kunden zu schützen.
• Andere Benutzer oder Einzelpersonen. Wenn Sie unsere Dienste verwenden, um mit anderen Benutzern des Diensts oder anderen Empfängern von Kommunikation zu interagieren, geben wir Daten, einschließlich Gesundheitsdaten von Verbrauchern, entsprechend Ihren Anweisungen und Ihren Interaktionen weiter.
• Die Öffentlichkeit. Sie können die in unseren Diensten verfügbaren Optionen auswählen, um bestimmte Informationen wie Ihr Profil, demografische Daten, Inhalte und Dateien oder Geolokalisierungsdaten, die auch Gesundheitsdaten von Verbrauchern enthalten können, öffentlich anzuzeigen und weiterzugeben.

Wenn Sie unter das MHMDA, das NHDPA oder ein anderes anwendbares Gesetz zum Schutz der Privatsphäre von Verbrauchern im Gesundheitswesen fallen, haben Sie möglicherweise bestimmte Rechte in Bezug auf Gesundheitsdaten von Verbrauchern, einschließlich des Rechts auf Zugang, Löschung oder Widerruf der Einwilligung in Bezug auf diese Daten, vorbehaltlich bestimmter Ausnahmen. Sie können die Ausübung dieser Rechte mit den verschiedenen Tools und Mechanismen anfordern, die im Abschnitt Zugriff auf und Kontrolle über Ihre personenbezogenen Daten der Datenschutzerklärung beschrieben sind. Je nach dem von Ihnen verwendeten Produkt können Sie zum Beispiel über die Produktsteuerung auf Ihre Daten zugreifen und Entscheidungen darüber treffen. Sie können auch über das Microsoft-Datenschutzdashboardauf einige Ihrer Daten zugreifen und diese löschen. Und wenn Sie auf von Microsoft verarbeitete Gesundheitsdaten zugreifen oder diese kontrollieren möchten, die nicht über diese Tools oder direkt über die von Ihnen verwendeten Microsoft-Produkte verfügbar sind, können Sie sich jederzeit unter den Kontaktinformationen im Abschnitt Kontaktaufnahme mit uns oder über unser Webformularan Microsoft wenden.

Wenn Ihr Antrag auf Ausübung eines Rechts abgelehnt wird, können Sie gegen diese Entscheidung Berufung einlegen, indem Sie sich über unser  Webformularan unser Datenschutzsupportteam wenden. Wenn Ihre Berufung erfolglos bleibt, können Sie Bedenken äußern oder eine Beschwerde beim Generalstaatsanwalt von Washington unter  www.atg.wa.gov/file-complaint, beim Generalstaatsanwalt von Nevada unter  https://ag.nv.gov/complaints/file_complaint/ oder einer anderen Aufsichtsbehörde einreichen.