Datenschutzerklärung für Verbraucher-Gesundheitsdaten

1. Was „Verbraucher-Gesundheitsdaten“ sind

Im Sinne dieser Erklärung sind „Verbraucher-Gesundheitsdaten“ personenbezogene Daten, die deinen vergangenen, gegenwärtigen oder künftigen körperlichen oder seelischen Gesundheitszustand erkennen lassen, einschließlich Daten, die aus Informationen ohne Gesundheitsbezug abgeleitet oder erschlossen werden, zum Beispiel:

• Körpermaße (Gewicht, Größe, Einträge zur Körperzusammensetzung)
• Fortschrittsfotos, die deinen Körper zeigen
• Medikamentenangaben, die du einträgst (einschließlich GLP-1-Medikamenten wie Wegovy, Ozempic, Mounjaro, Zepbound oder Saxenda)
• Dosierungsplan und Einträge zu Nebenwirkungen, die du erfasst
• Einträge zu Mahlzeiten, Trinkmenge und Nährstoffen
• Einträge zu Training, Aktivität und Schlaf
• Fasten- und Essenszeitfenster
• Ziele und Beschreibungen deines Fortschritts
• Wie beständig du Einträge machst, wenn du deine Eintragsserie auf deinem Profil in der Community zeigst
• Das Medikament, das du nimmst, und deine aktuelle Dosis, wenn du eines davon auf deinem Profil in der Community zeigst
• Daten, die über Apple HealthKit oder Google Health Connect mit Phaze geteilt werden (wenn du es erlaubst)

2. Kategorien von Verbraucher-Gesundheitsdaten, die wir erheben

3. Zwecke der Erhebung und Verarbeitung

Wir verarbeiten Verbraucher-Gesundheitsdaten nur, um:

• dir den Dienst bereitzustellen (Übersichten anzeigen, Einträge speichern, synchronisieren, Diagramme)
• Einblicke, Zusammenfassungen und persönliche Empfehlungen für dich zu erstellen
• KI-Funktionen zu betreiben (Ember-Chat, Mahlzeiten-Scan), die du nutzen möchtest
• dir den Export deiner Daten zu ermöglichen (PDF-Berichte, Teilen)
• Daten zwischen deinen Geräten zu synchronisieren (mit deiner Erlaubnis)
• deine Daten in deinem persönlichen Cloud-Speicher zu sichern: unter iOS täglich als verschlüsselte Kopie in deinem eigenen iCloud Drive und unter Android mit Cloud-Backup in dein eigenes Google Drive, wenn du es einschaltest
• Die Community betreiben, wenn du dort postest: speichern, was du schreibst, es prüfen, übersetzen und anderen Mitgliedern zeigen
• Die Felder, die du für dein Profil in der Community einschaltest, den Mitgliedern zeigen, die es öffnen
• Dir auf deinem iPhone Antworten und die positiven Bewertungen des Tages in der Community mitteilen, solange die Mitteilungen eingeschaltet sind
• Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern
• gesetzliche Pflichten zu erfüllen

Wir verarbeiten Verbraucher-Gesundheitsdaten nicht, um in Phaze Werbung anzuzeigen, sie an Dritte zu verkaufen, sie an Datenhändler, Versicherer oder Arbeitgeber weiterzugeben oder KI-Modelle mit deinen Daten zu trainieren. Die Ereignisse zur Installationszuordnung, die an Meta und unter Android an TikTok gehen, beschreibt Abschnitt 5.

4. Wo deine Daten gespeichert werden

4.1 Auf deinem Gerät

Verbraucher-Gesundheitsdaten werden auf deinem Gerät gespeichert. Abschnitt 4.2 beschreibt die Kopien in deinem eigenen Cloud-Speicher.

• iOS: Persistenter SwiftData-Speicher mit iOS-Datenschutz. Sensible medizinische Felder (Medikamentenkennungen, Dosen, Einträge zu Nebenwirkungen, Notizen zur Injektionsstelle, medizinisches Profil, Dosierungsplan) werden zusätzlich mit AES-256-GCM verschlüsselt, mit einem Schlüssel im iOS-Schlüsselbund.
• Android: Room-Datenbank. Sensible medizinische Felder werden mit AES-256-GCM verschlüsselt (256-Bit-Schlüssel, 12-Byte-IV, 128-Bit-Tag), mit einem Schlüssel im Android Keystore. Einstellungen nutzen EncryptedSharedPreferences aus Jetpack Security.

Wir betreiben keinen Server, der die Verbraucher-Gesundheitsdaten speichert, die du in der App einträgst. Wir betreiben allerdings einen eigenen Dienst auf Cloudflare. Er leitet die KI-Anfragen aus Abschnitt 6 weiter, betreibt die unten beschriebene Community und hält einen kleinen Satz Datensätze: eine optionale Profilzeile (Altersspanne, Geburtsjahr, biologisches Geschlecht, Aktivitätsniveau, Transformationsziel, der Grund für dieses Ziel und was du vor Phaze ausprobiert hast, Phase, ob du Phaze Pro hast, Einwilligungsmarkierungen sowie Land, Region und Stadt, die Cloudflare aus der Anfrage auflöst), eine E-Mail-Adresse in einer eigenen Tabelle, falls du eine angegeben hast, In-App-Feedback und Umfrageantworten, Stimmen und Vorschläge auf der öffentlichen Roadmap, einen optionalen Ranking-Eintrag mit deinem Lifestyle-Score und deiner Streak, optionale Antworten auf unsere Forschungsfragen, ohne jede Kennung gespeichert, und, wenn unser Team dich nach dem Einschalten der Profilfreigabe für Forschung kontaktiert, interne Notizen zu diesem Kontakt. Die App kopiert nie ein Medikament, eine Dosis, einen Zeitplan, eine Nebenwirkung, eine Injektionsstelle, ein Gewicht, eine Größe oder einen BMI aus deinen Einträgen in einen dieser Datensätze. Abschnitt 5.4 unserer Datenschutzerklärung beschreibt sie vollständig.

Die Community. Die Community ist der einzige Ort auf unserem Dienst, an dem Mitglieder Verbraucher-Gesundheitsdaten veröffentlichen. Die Notizen, die unser Team nach einem Forschungskontakt schreibt, können ebenfalls Gesundheitsangaben festhalten, die du uns erzählen wolltest, und sie werden mit deiner Profilzeile gelöscht. Die Community ist optional und in der iOS-App enthalten. Wenn du dort postest, wird das Geschriebene auf unserem Dienst in den Vereinigten Staaten gespeichert, an Google Gemini gesendet, um geprüft, übersetzt und bei manchen Beiträgen von einem KI-Charakter von Phaze beantwortet zu werden, und jedem Mitglied der Community gezeigt, im Original und in sieben Übersetzungen. Ein Beitrag, der dein Medikament, deine Dosis, dein Gewicht oder dein Befinden nennt, sind Verbraucher-Gesundheitsdaten, die du veröffentlichen wolltest. Phaze kopiert nichts aus deinen Einträgen auf dem Gerät in einen Beitrag und fügt deinen Einträgen nichts hinzu, was es in einem Beitrag liest. Deine Beiträge erscheinen unter einem Benutzernamen, den du wählst. Verwende nicht deinen echten Namen und keinen Namen, den du anderswo nutzt: Wer deinen Benutzernamen erkennt, kann deine Beiträge mit dir in Verbindung bringen. Die Mitglieds-ID hinter dem Benutzernamen wird nie mit der Kennung zusammengeführt, die für Analyse genutzt wird. Abschnitt 5.4 unserer Datenschutzerklärung führt jeden Datensatz auf, den die Community speichert, und Abschnitt 9 sagt, wie lange jeder aufbewahrt wird. Wenn du in der Community suchst, werden die eingegebenen Wörter nur an unseren Dienst gesendet, um passende Beiträge und Namen zu finden, und weder gespeichert noch protokolliert noch an Analysedienste gesendet. Sobald du den Bedingungen der Community zugestimmt hast, und solange Phaze auf deinem iPhone Mitteilungen zeigen darf, speichert unser Dienst außerdem das Push-Token deines iPhones, die Sprache deiner App, die Zeitzone deines iPhones und deine zwei Mitteilungsschalter, die zu Beginn eingeschaltet sind, und sendet jede Mitteilung, deren Schalter eingeschaltet ist, über Apple. Eine Mitteilung sagt, wer geantwortet hat oder wie viele positive Bewertungen du bekommen hast, und nie, was jemand geschrieben hat (Datenschutzerklärung, Abschnitte 5.4 und 9). Wir erheben diese Mitteilungsdaten und senden sie über Apple nur, soweit es nötig ist, um die Mitteilungen zu liefern, die zur Community gehören, dem Dienst, den du mit deinem Beitritt gewünscht hast. Für den Washington My Health My Data Act beruhen sie auf dieser Notwendigkeit und nicht auf einer Einwilligung, und du kannst die Mitteilungen jederzeit abstellen (Abschnitt 10).

Auf Android gelten für die Community und ihre optionalen Mitteilungen dieselben Einstellungen. Firebase Cloud Messaging erhält ein FCM-Token, eine Firebase-Installations-ID sowie Titel, Text und Link der Mitteilung, aber keine Beitragstexte oder Medikamenten- und Dosiswerte.

Einwilligung in Erhebung und Weitergabe. Wenn du zum ersten Mal einen Beitrag oder eine Antwort beginnst, zeigt die App einen Bildschirm mit dem Titel "Bevor du postest". Darauf stehen vier kurze Zeilen, von denen eine sagt, dass einige Mitglieder KI-Charaktere von Phaze sind und dass das in ihrem Profil steht, und ein einziges Kästchen, das zu Beginn nicht angekreuzt ist. Unter "Mehr Details" auf demselben Bildschirm sagt der Abschnitt "Was mit dem passiert, was du schreibst" unter anderem:

• dass Beiträge für jedes Mitglied der Community in acht Sprachen sichtbar sind;
• dass du dich entscheidest, Gesundheitsangaben zu teilen, wenn du über dein Medikament, dein Gewicht oder dein Befinden schreibst;
• dass Phaze sie auf seinen Servern in den Vereinigten Staaten speichert, sie an Google Gemini sendet, einen KI-Dienst eines Drittanbieters, um sie zu prüfen, zu übersetzen und bei manchen Beiträgen die Antwort eines Gastgebers zu schreiben, und sie anderen Mitgliedern zeigt;
• dass sie nie für Werbung genutzt, nie mit Partnern geteilt und nie mit der Kennung zusammengeführt werden, die für Analyse genutzt wird.

Das Kästchen lautet: "Ich willige ein, dass Phaze speichert und verarbeitet, was ich poste, einschließlich Gesundheitsdaten, wie beschrieben."

Für den Washington My Health My Data Act ist dieses Kästchen die Einwilligung, auf die wir uns stützen, um Verbraucher-Gesundheitsdaten in der Community zu erheben und mit den Mitgliedern zu teilen, die die Community lesen. Es ist das einzige Kästchen auf diesem Bildschirm und gilt nur für diese Einwilligung: Die Nutzungsbedingungen und die Community-Regeln akzeptierst du, indem du auf "Zustimmen und weiter" tippst, was erst möglich ist, wenn das Kästchen angekreuzt ist. Es ist außerdem von der Einwilligung für KI-Funktionen unter Einstellungen, Datenschutz getrennt, und ein Widerruf der KI-Erlaubnis widerruft es nicht. Die App fragt erneut, wann immer wir eine neue Fassung dieser Einwilligung herausgeben, und unser Dienst speichert und verarbeitet keinen Beitrag und keine Antwort, bevor er deine Einwilligung zur aktuellen Fassung festgehalten hat. Du widerrufst diese Einwilligung für einen Beitrag, indem du ihn löschst, und für alles, indem du die Community verlässt (Einstellungen, Community, Community verlassen). Das löscht in einem Schritt von unserem Dienst, was du geschrieben hast, zusammen mit dem, was die KI-Charaktere von Phaze darauf geantwortet haben.

Dein Profil in der Community. Wenn du in der Community auf einen Benutzernamen tippst, öffnet sich das Profil dieses Mitglieds, mit dem Benutzernamen, dem Monat des Beitritts, den Abzeichen, seinem Karma, sofern es das nicht ausgeschaltet hat, und seinen Beiträgen und Antworten, die die Community zeigt. Du kannst dort auch drei Felder zeigen: deine Eintragsserie; das Medikament, das du nimmst, mit seinem Markennamen, oder ohne Namen, wenn du "anderes" gewählt hast; und deine aktuelle Dosis als Zahl und Einheit, etwa 0,5 mg. Das sind Verbraucher-Gesundheitsdaten, die du öffentlich machst. Jedes Feld hat einen eigenen Schalter, der zuerst aus ist, wenn du deinen Benutzernamen wählst und unter Einstellungen, Community, neben dem Satz "Alle in der Community können das auf deinem Profil sehen". Die App füllt jeden Wert aus dem aus, was sie schon kennt, sodass du ihn nie tippst, und sendet ihn nur an unseren Dienst, solange der Schalter für dieses Feld an ist. Wir speichern ihn in den USA und zeigen ihn den Mitgliedern, die dein Profil öffnen, außer Mitgliedern, die du ausgeblendet hast, und Mitgliedern, die dich ausgeblendet haben, also behandle jedes eingeschaltete Feld als öffentlich. Er wird nicht an Google Gemini, an die Analyse oder an eine KI-Figur gesendet und nie in unsere Protokolle geschrieben. Für den Washington My Health My Data Act ist das Einschalten des Schalters eines Felds die Einwilligung, auf die wir uns stützen, um diesen einen Wert zu erheben und mit den Mitgliedern zu teilen, die dein Profil öffnen, also hat jedes Feld eine eigene Einwilligung. Sie ist unabhängig vom Kästchen "Bevor du postest". Einen Schalter auszuschalten widerruft diese Einwilligung und löscht diesen Wert sofort von unserem Dienst, auch wenn die Community geschlossen ist. Dein Profil zeigt nur, was dieser Absatz aufzählt, und nie dein Gewicht, deine Körpermaße, deine Nebenwirkungen oder deine Injektionsstellen.

4.2 Backups

Wie ein Backup funktioniert, hängt von deiner Plattform ab:

• iOS: Höchstens einmal am Tag, wenn du Phaze auf einem iPhone öffnest, das bei iCloud angemeldet ist, schreibt die App eine verschlüsselte Kopie deiner Phaze-Daten, darunter deine Medikamente, deinen Dosisverlauf, deine Einträge und deine Fortschrittsfotos, in den eigenen Ordner von Phaze in deinem iCloud Drive (iCloud.com.zeit.phaze) und behält die Kopie, die sie ersetzt, als zweite Kopie. Wir haben keinen Zugriff auf dein iCloud Drive und können diese Kopien daher weder lesen noch abrufen. Deine Daten trägt außerdem Apples iPhone-Backup, das du in den iOS-Einstellungen steuerst. Ein Gerät aus einer älteren Version kann zusätzlich ein älteres Archiv im selben Ordner halten, das du unter Einstellungen, Daten und Datenschutz, Gerätesicherung einmal wiederherstellen oder löschen kannst. Alle Daten löschen entfernt die täglichen Kopien und dieses Archiv, solange iCloud Drive für Phaze eingeschaltet ist. Eine Kopie, die iCloud nur in der Cloud behält, um auf dem iPhone Platz zu sparen, kann es nicht entfernen, und es kann ein anderes iPhone mit demselben iCloud-Konto nicht daran hindern, seine eigene Kopie zu schreiben. Um sicherzugehen, dass keine Kopie bleibt, lösche daher auch die Daten von Phaze im iCloud-Speicher deines iPhones.
• Android: Cloud-Backup ist optional und standardmäßig aus. Bei Aktivierung wird ein verschlüsseltes Archiv in den AppData-Ordner deines eigenen Google Drive geschrieben, der Phaze-privat, app-gebunden und in deiner allgemeinen Drive-Ansicht nicht sichtbar ist.
• Speicher von Phaze (optional, iOS, Phaze Pro): wenn du unter Einstellungen, Daten und Datenschutz, Gerätesicherung den Speicher von Phaze für ein Backup wählst, sendet die App eine Ende-zu-Ende-verschlüsselte Kopie von allem, was du in Phaze aufbewahrst, einschließlich deiner Medikamente, deiner Dosen, deiner Nebenwirkungen und deiner Fortschrittsfotos, an einen Backup-Dienst, den wir auf Cloudflare betreiben, gespeichert in den USA. Das geschieht nur, wenn du es für dieses Backup wählst. Es geschieht nie automatisch und synchronisiert nie.

Das Archiv wird vor dem Hochladen mit AES-256-GCM verschlüsselt.

Zum Verschlüsselungsschlüssel der iCloud- und Google-Drive-Archive. Damit du das Backup auf einem neuen Gerät wiederherstellen kannst, ohne eine eigene Passphrase zu verwalten, wird der Verschlüsselungsschlüssel lokal erzeugt und zusammen mit den verschlüsselten Daten in derselben Backup-Datei gespeichert. Unter iOS enthält die tägliche Kopie außerdem den Schlüssel, der die auf deinem Gerät verschlüsselten medizinischen Felder öffnet (Abschnitt 4.1), etwa deine Medikamente, Dosen, Nebenwirkungen und Injektionsstellen, damit eine Wiederherstellung sie lesen kann. Ist der iCloud-Schlüsselbund eingeschaltet, legt die App außerdem eine Kopie dieses Schlüssels in deinem iCloud-Schlüsselbund ab, damit ein neues iPhone mit demselben Konto die wiederhergestellten Daten lesen kann. Die Sicherheit der Backup-Datei hängt daher an der Sicherheit deines iCloud- oder Google-Kontos, nicht an einer eigenen Passphrase, die du hältst. Wir beschreiben keines der beiden Backups als nur von dir lesbar. Wenn du echte Zero-Knowledge-Verschlüsselung brauchst, schalte unter iOS iCloud Drive für Phaze aus und schalte unter Android Cloud-Backup nicht ein. Eine Option mit eigener Passphrase kann in einer künftigen Version hinzukommen.

Der Speicher von Phaze ist nur für dich lesbar. Sein Schlüssel wird auf deinem iPhone erstellt und in deinem iCloud-Schlüsselbund und in einem Wiederherstellungscode aufbewahrt, den dir die App zeigt. Wir erhalten keins von beiden, und niemand bei Phaze kann diese Backups öffnen. Wenn du den Wiederherstellungscode und alle Geräte verlierst, die den Schlüssel haben, kann niemand sie öffnen, auch Phaze nicht.

Abgesehen vom Speicher von Phaze, den du für jedes Backup wählst, bewahren wir keine serverseitige Phaze-Kopie eines Backups außerhalb deines eigenen iCloud- oder Google-Kontos auf.

4.3 Was dein Gerät verlässt

1. Backups in deinen eigenen Cloud-Speicher: unter iOS die tägliche verschlüsselte Kopie in deinem iCloud Drive (Abschnitt 4.2), unter Android Cloud-Backup in den AppData-Ordner deines Google Drive, wenn du es aktivierst.
2. KI-Funktionen: siehe Abschnitt 6. Ember sendet deine Nachricht zusammen mit einem umfangreichen Kontextdatensatz aus deiner eigenen Historie, Mahlzeiten-Scan und Körperzusammensetzungs-Schätzung senden Fotos, Daily Insights sendet 90 Tage deiner Aufzeichnungen, und der Dokumentimport sendet das ausgewählte Labor- oder DEXA-Bild.
3. Gesundheitsplattformen, wenn du sie freigibst: Apple HealthKit (iOS) oder Google Health Connect (Android) lesen und schreiben über das Systemframework.
4. Analyse und Absturzberichte: siehe Abschnitt 5. Die Produktanalyse enthält keine Gewichtswerte, Wassermengen, Mahlzeiten-Makros, Lebensmittelnamen, Medikamentennamen oder Dosismengen. Die Sitzungsaufzeichnung lädt eine maskierte Bildschirmaufnahme eines Stichprobenanteils der Sitzungen hoch.
5. Export eines PDF-Berichts, Teilen eines Meilensteins oder eines Screenshots: wenn du es auslöst.
6. Beiträge in der Community, wenn du postest: auf unserem Dienst gespeichert, an Google Gemini gesendet, um geprüft, übersetzt und bei manchen Beiträgen von einem KI-Charakter von Phaze beantwortet zu werden, und jedem Mitglied der Community gezeigt. Siehe Abschnitt 4.1.
7. Deine Eintragsserie, dein Medikament und deine Dosis auf deinem Profil in der Community, jeweils nur, wenn du sie einschaltest: gespeichert auf unserem Dienst und den Mitgliedern gezeigt, die dein Profil öffnen. Siehe Abschnitt 4.1.
8. Backups im Speicher von Phaze auf iOS, jedes Mal, wenn du den Speicher von Phaze für ein Backup wählst: eine Ende-zu-Ende-verschlüsselte Kopie aller deiner Phaze-Daten, gespeichert auf unserem Backup-Dienst, der sie nicht lesen kann (Abschnitt 4.2).

4.4 HealthKit und Health Connect

Phaze liest diese Plattformen nur mit deiner Erlaubnis. Wir speichern keine eigene Kopie der Daten aus HealthKit oder Health Connect auf einem Server. Wir nutzen diese Daten nicht für Werbung, Marketing, Verkauf, Datenauswertung oder zur Identifizierung von Nutzern außerhalb von Phaze.

5. Kategorien von Dritten, an die wir Verbraucher-Gesundheitsdaten weitergeben

Wir geben Verbraucher-Gesundheitsdaten nur an die folgenden Kategorien von Empfängern weiter, und nur soweit es für den Betrieb des Dienstes nötig ist:

Wir "verkaufen" keine Verbraucher-Gesundheitsdaten und senden keinen Wert zu Medikament, Dosis, Gewicht, Nebenwirkung oder sonstiger Gesundheit an eine Werbeplattform. Was du in der Community postest, wird nur unter der Einwilligung aus Abschnitt 4.1 mit den Mitgliedern der Community geteilt und nie an Werbetreibende, Datenhändler, Versicherer oder Arbeitgeber weitergegeben. Wir teilen Meta und unter Android TikTok allerdings mit, wann Phaze installiert, geöffnet und abonniert wird, damit wir wissen, welche Anzeige jemanden hergebracht hat. Diese Ereignisse tragen eine Kennung, die das Attributions-SDK erzeugt und auf deinem Gerät speichert. Weil Phaze ein GLP-1-Tracker ist, kann allein die Tatsache, dass du es installiert hast, etwas über deine Gesundheit nahelegen. Deshalb behaupten wir nicht, dass dies nicht unter "Teilen" für kontextübergreifende verhaltensbasierte Werbung fällt. Wir betreiben kein Geofencing im Umkreis von 2.000 Fuß (etwa 610 Metern) um eine Gesundheitseinrichtung.

Wir verlangen von jedem Empfänger, dass er (i) nur nach unseren Weisungen handelt, (ii) angemessene Sicherheit umsetzt, (iii) deine Verbraucher-Gesundheitsdaten nicht für eigene Zwecke jenseits der für seinen Dienst nötigen aggregierten Statistiken nutzt und (iv) über uns weitergegebene Löschanfragen erfüllt. Das Meta-Attributions-SDK ist mit abgeschalteter Werbe-ID-Erfassung konfiguriert. Keines der Attributions-SDKs erhält einen Gesundheitswert.

Nicht jeder Empfänger oben handelt nur nach unseren Weisungen. Andere Mitglieder der Community lesen, was du veröffentlichst, und rechtliche und behördliche Empfänger handeln nach dem Gesetz. Apple und Google für die App Stores, den Push-Dienst von Apple, ihre Spracherkennung und dein eigenes iCloud Drive oder Google Drive, Meta und TikTok für die Attributionsereignisse zur Installation sowie die Lebensmitteldatenbanken für deine Suchen handeln nach ihren eigenen Bedingungen und Datenschutzerklärungen. Jeder erhält nur, was in der Tabelle steht, und eine Löschanfrage, die du an uns schickst, erreicht sie nicht.

6. KI-Funktionen: weitere Angaben

Phaze enthält KI-gestützte Funktionen:

• Ember (KI-Chat-Begleiter), über einen Edge-Dienst von Phaze (Cloudflare Workers) an Google Gemini geleitet
• Mahlzeiten-Scan (Bilderkennung zum Erfassen von Mahlzeiten), über den Edge-Dienst an Google Gemini Vision geleitet
• Schätzung der Körperzusammensetzung per Foto, über den Edge-Dienst an Gemini Vision geleitet
• Mahlzeiten per Sprache beschreiben, von der Sprach-API der Plattform transkribiert und dann zur Auswertung an Gemini gesendet
• Daily Insights (kostenpflichtige Tarife), sendet 90 Tage deiner eigenen Aufzeichnungen über den Edge-Dienst an Gemini und liefert eine kurze Zusammenfassung zurück. Sie wird auf unseren Servern nie zwischengespeichert oder protokolliert, und jede Zahl darin wird auf deinem Gerät nachgerechnet.
• Import von Labor- und DEXA-Dokumenten, sendet das ausgewählte Dokumentbild nach einem Bestätigungsblatt über den Edge-Dienst an Gemini und lässt dich jeden erkannten Wert vor dem Speichern prüfen. Der Datenimport sendet eingefügten Text auf demselben Weg.
• Prüfung, Übersetzung und KI-Charaktere in der Community, wenn du in der Community postest. Die App lehnt einen Beitrag oder eine Antwort mit E-Mail-Adresse, Telefonnummer oder Link ab, bevor sie sie sendet, sodass so ein Beitrag nirgendwohin gesendet wird. Jeder andere Beitrag und jede andere Antwort wird an Gemini gesendet, um anhand der Regeln der Community bewertet zu werden, auch einer, den unsere Wortregeln ablehnen würden. Dieser wird nur bewertet, um zu prüfen, ob er zeigt, dass es dir vielleicht schlecht geht. Worte, die unsere Regeln als Zeichen lesen, dass es dir schlecht gehen könnte, werden sofort für einen Menschen zurückgehalten, ohne gesendet zu werden. In deinen ersten 48 Stunden werden jeder Beitrag und jede Antwort, die unsere Wortregeln nicht ablehnen, für einen Menschen zurückgehalten, egal welcher Wert. Sobald ein Beitrag oder eine Antwort freigegeben ist, wird der Text an Gemini gesendet, um ihn in sieben Sprachen zu übersetzen, und jede Übersetzung wird mit dem Original abgeglichen, bevor sie gezeigt wird. Für die Prüfung wird nur der Text gesendet, für die Übersetzung der Text und die Zielsprachen. Wenn ein KI-Charakter von Phaze auf einen Beitrag oder eine Antwort antwortet, erhält Gemini den Text, das Thema und die Sprache und im Thread eines Charakters diesen Thread, schreibt die Antwort, und eine zweite Gemini-Prüfung liest die Antwort zusammen mit dem, worauf sie antwortet, bevor sie gespeichert wird. Nichts wird gesendet, bevor du einen Benutzernamen gewählt und die Einwilligung der Community gegeben hast. Das läuft unter der eigenen Einwilligung der Community (Abschnitt 4.1), nicht unter der Einwilligung für KI-Funktionen. Der tägliche von Nachrichten angeregte Thread nutzt, wenn er läuft, keine Daten eines Mitglieds.

Wichtig zu den KI-Funktionen:

• KI-Antworten können ungenau oder veraltet sein. Behandle sie als reine Information.
• Wir trainieren kein Modell mit deinen Daten. Wir nutzen Googles kostenpflichtige Gemini-API, und Googles Bedingungen für diese Stufe besagen, dass an sie gesendete Prompts und Antworten nicht zum Training von Googles Modellen verwendet werden. Unser Edge-Dienst prüft außerdem jede Chat-Nachricht vor der Weiterleitung und beantwortet eine Frage zu Dosierung, Wechselwirkung oder Symptomtriage mit einem Verweis auf deine Behandelnden, ohne Gemini überhaupt aufzurufen. Bei Daily Insights verwirft der Dienst jeden erzeugten Insight, der wie eine medizinische Aussage klingt, und dein Gerät rechnet jede verbleibende Zahl gegen deine eigenen Daten nach und verwirft den Insight, wenn eine Zahl nicht stimmt.
• Ember gibt wissentlich keine Dosierungsberatung, keine Hinweise zu Kontraindikationen, keine Triage von Nebenwirkungen und keine klinische Empfehlung. Wende dich bei jeder medizinischen Frage an die Person, die dir dein Medikament verschreibt.
• KI-Funktionen bleiben aus, bis du zustimmst. Wenn eine Funktion zum ersten Mal Daten an Gemini senden will, zeigt Phaze, was gesendet wird, fragt um Erlaubnis und hält fest, welcher Fassung dieses Hinweises du wann zugestimmt hast. Unter Einstellungen, Datenschutz gibt es einen Schalter für KI-Funktionen und eine Schaltfläche KI-Zustimmung widerrufen. Ein Widerruf stoppt alle KI-Funktionen auf einmal und löscht die bereits erzeugten Insights. Prüfung und Übersetzung in der Community stoppt er nicht. Das tun das Löschen deiner Beiträge oder das Verlassen der Community.

Gemäß den Transparenzanforderungen von Artikel 50 der KI-Verordnung der EU wirst du informiert, wenn du mit einem KI-System interagierst. Ember-Antworten tragen eine Kennzeichnung "KI-generiert" pro Ausgabe, Daily Insights eine Kennzeichnung "KI-generiert", und KI-Schätzungen aus dem Mahlzeiten-Scan ein KI-Abzeichen. In der Community ist ein übersetzt gezeigter Beitrag mit "Automatisch übersetzt" markiert, und das Original ist einen Tipp entfernt. Beiträge und Antworten der KI-Charaktere von Phaze tragen keine eigene Kennzeichnung. Stattdessen sagt der Schritt "Bevor du postest", der sich vor deinem ersten Beitrag, deiner ersten Antwort oder Bewertung öffnet, dass manche Mitglieder KI-Charaktere von Phaze sind und dass es in ihrem Profil steht, und das Profil jedes Charakters zeigt neben seinem Namen das Abzeichen "Phaze AI".

7. Aufbewahrung

8. Deine Rechte

8.1 Washington (My Health My Data Act)

Du hast das Recht:

• Bestätigung zu verlangen, ob Phaze deine Verbraucher-Gesundheitsdaten verarbeitet
• Auskunft zu erhalten über deine Verbraucher-Gesundheitsdaten
• Löschung zu verlangen deiner Verbraucher-Gesundheitsdaten: Phaze löscht die Daten innerhalb von 30 Tagen und weist jeden Dienstleister oder Auftragsverarbeiter an, dasselbe zu tun
• Einwilligung zu widerrufen: Du kannst deine Einwilligung in die Verarbeitung oder Weitergabe jederzeit widerrufen; der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht
• Beschwerde einzulegen gegen die Ablehnung eines der oben genannten Rechte

Schick deine Anfragen per E-Mail an privacy@phaze.fit. Du kannst auch Einstellungen, Datenschutz, Alles löschen, Alle Daten löschen in der App nutzen. Dieser eine Schritt entfernt die Daten auf deinem Gerät, löscht die Phaze-Backup-Dateien, die er erreicht, aus deinem iCloud Drive oder Google Drive (Abschnitte 4.2 und 7 erklären, wann er das nicht kann), sagt geplante Erinnerungen ab, meldet dein Gerät von Analyse und Absturzberichten ab und löscht die in Abschnitt 4.1 beschriebenen Profil- und Kontaktzeilen. Außerdem bittet er unseren Dienst, alles zu löschen, was du in der Community geschrieben hast, und dieses iPhone von der Mitteilungsliste der Community zu nehmen, und fragt, wenn du Backups im Speicher von Phaze hast, ob sie ebenfalls gelöscht werden sollen. Um nur die Community zu löschen, nutze Einstellungen, Community, Community verlassen. Wenn du das Telefon, von dem aus du gepostet hast, nicht mehr hast, schreibe an privacy@phaze.fit mit dem Benutzernamen, den deine Beiträge jetzt zeigen. Da Phaze keine Anmeldung hat, prüfen wir eine Anfrage, indem wir die von dir genannten Angaben mit unseren Datensätzen abgleichen, etwa einer Gerätekennung oder der E-Mail-Adresse in einer Profil- oder Feedback-Zeile. Bei einer Anfrage zur Community können wir, weil ein Benutzername öffentlich ist, nach Details fragen, die nur die Person kennt, die geschrieben hat, etwa ungefähr wann und in welchen Themen du gepostet hast. Wir antworten innerhalb der gesetzlichen Fristen, in der Regel 45 Tage, einmal verlängerbar.

Lehnen wir eine Anfrage ab, erklären wir dir den Grund und wie du innerhalb von 45 Tagen Beschwerde einlegen kannst. Wird deine Beschwerde abgelehnt, kannst du dich an den Generalstaatsanwalt von Washington wenden: https://www.atg.wa.gov/file-complaint.

Geofencing. Phaze setzt kein Geofencing im Umkreis von 2.000 Fuß (etwa 610 Metern) um eine Einrichtung oder einen Dienst der persönlichen Gesundheitsversorgung ein.

8.2 Nevada (SB 370)

Einwohner Nevadas haben das Recht auf Bestätigung, Auskunft, Löschung, Widerspruch gegen den Verkauf und Widerspruch gegen das Teilen für zielgerichtete Werbung. Phaze verkauft keine Verbraucher-Gesundheitsdaten und zeigt in Phaze keine Werbung. Die in Abschnitt 5 beschriebenen Ereignisse zur Installationszuordnung können als Teilen für zielgerichtete Werbung gelten. Keine Einstellung in Phaze stoppt sie, und Abschnitt 13.3 unserer Datenschutzerklärung erklärt, was die Einstellungen unter iOS und Android ändern und was nicht. Anfragen an privacy@phaze.fit.

8.3 Connecticut, Colorado, Virginia, Texas, Oregon und andere bundesstaatliche Gesetze

Einwohner dieser Staaten haben Rechte, darunter Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch gegen den Verkauf, Widerspruch gegen zielgerichtete Werbung und das Recht, die Nutzung sensibler Daten einschließlich Verbraucher-Gesundheitsdaten einzuschränken. Phaze verkauft keine personenbezogenen Daten und zeigt in Phaze keine Werbung. Die in Abschnitt 5 beschriebenen Ereignisse zur Installationszuordnung können nach einigen dieser Gesetze als zielgerichtete Werbung gelten. Keine Einstellung in Phaze stoppt sie, und Abschnitt 13.3 unserer Datenschutzerklärung erklärt, was die Einstellungen unter iOS und Android ändern und was nicht. Phaze verarbeitet sensible Daten nur mit deiner ausdrücklichen Einwilligung. Anfragen an privacy@phaze.fit. Universelle Opt-out-Signale (GPC) werden beachtet, wo es vorgeschrieben ist.

8.4 Kalifornien (CCPA / CPRA / CMIA)

Einwohner Kaliforniens haben alle in Abschnitt 13.3 unserer Datenschutzerklärung beschriebenen Rechte, einschließlich des Rechts, die Nutzung sensibler personenbezogener Daten (zu denen Verbraucher-Gesundheitsdaten gehören) einzuschränken. Wir verarbeiten deine Verbraucher-Gesundheitsdaten nur, soweit es für den von dir angeforderten Dienst nötig ist.

Im Sinne des California Confidentiality of Medical Information Act (CMIA, Cal. Civ. Code §§ 56 ff.) werden die medizinischen Informationen, die du angibst, soweit Phaze als „provider of health care“ im Sinne des Gesetzes gilt, unter den in dieser Erklärung beschriebenen Schutzmaßnahmen verarbeitet und nur offengelegt, soweit das Gesetz es erlaubt oder du zustimmst.

8.5 Brasilien (LGPD)

Einwohner Brasiliens können ihre Rechte nach Artikel 18 LGPD ausüben (Bestätigung, Auskunft, Berichtigung, Anonymisierung oder Löschung, Datenübertragbarkeit, Auskunft über die Weitergabe, Widerruf der Einwilligung). Wende dich an privacy@phaze.fit oder an den Encarregado (Vinicius) unter privacy@phaze.fit. ANPD: gov.br/anpd.

8.6 EU / Vereinigtes Königreich / EWR

Einwohner der EU und des Vereinigten Königreichs können ihre Rechte nach Artikel 15 bis 22 DSGVO ausüben, darunter Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf der Einwilligung und das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden.

9. Sicherheit

Für Verbraucher-Gesundheitsdaten setzen wir folgende Schutzmaßnahmen ein:

• Verschlüsselung im Ruhezustand: AES-256-GCM für sensible medizinische Felder auf dem Gerät und für Backup-Archive
• Ende-zu-Ende-Verschlüsselung für den Speicher von Phaze: jedes Backup wird auf deinem iPhone unter einem Schlüssel verschlüsselt, den unser Dienst nie erhält. Unser Dienst sieht trotzdem die Größe jedes Backups und wann es gespeichert wurde.
• Verschlüsselung bei der Übertragung: TLS 1.3
• Schlüsselspeicher der Plattform: Apple-Schlüsselbund unter iOS (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly); Android Keystore unter Android (hardwaregestützt, wo verfügbar)
• Bereinigung von Absturzberichten: Sentry-Breadcrumbs und Ereignisdaten werden vor der Übertragung bereinigt, sodass Medikamentenkennungen, Dosen, Einträge zu Nebenwirkungen, Notizen zur Injektionsstelle und das medizinische Profil entfernt sind
• Prüfung der Anbieter: Auftragsverarbeiter werden vor der Beauftragung geprüft und an Bedingungen zur Auftragsverarbeitung gebunden
• Zugriffskontrollen: rollenbasierter Zugriff auf interne Werkzeuge
• Code-Review und Tests: Code-Review und automatisierte Tests vor Versionen, die den Umgang mit Daten betreffen
• Wir besitzen derzeit keine unabhängige Sicherheitszertifizierung und kein Prüftestat (zum Beispiel ISO 27001). Wir behaupten keine Zertifizierungen, die wir nicht haben.
• Produktanalyse-Ereignisse und Sitzungsaufzeichnungen sind an eine gerätebezogene pseudonyme Kennung gebunden, wie in Abschnitt 5 offengelegt. Das ist Pseudonymisierung, keine Anonymisierung, und unterliegt weiterhin den in dieser Richtlinie und in unserer Datenschutzerklärung beschriebenen Rechten und Pflichten.

Keine Methode der Übertragung oder Speicherung ist vollkommen sicher. Stellen wir einen Sicherheitsvorfall fest, der die Vertraulichkeit deiner Verbraucher-Gesundheitsdaten beeinträchtigt, informieren wir dich und die zuständigen Behörden gemäß der FTC Health Breach Notification Rule (16 CFR Part 318) innerhalb von 60 Tagen nach Entdeckung, gemäß Art. 33 und 34 DSGVO (innerhalb von 72 Stunden an die Aufsichtsbehörde), gemäß Art. 48 LGPD und gemäß den geltenden bundesstaatlichen Meldegesetzen der USA.

10. Einwilligung

Phaze hat keine Anmeldung und kein Passwort. Wenn eine Funktion zum ersten Mal Verbraucher-Gesundheitsdaten außerhalb deines Geräts verarbeiten will, holen wir in der App die Einwilligung ein, zeigen, was gesendet wird, und halten fest, welcher Fassung dieses Hinweises du wann zugestimmt hast. Du kannst die Einwilligung jederzeit widerrufen, indem du:

• die Funktion unter Einstellungen, Datenschutz abschaltest: den Schalter für KI-Funktionen, die Schaltfläche KI-Zustimmung widerrufen, den Analyse-Schalter oder den Schalter für Profilfreigabe
• die betreffenden Daten löschst
• Einstellungen, Datenschutz, Alles löschen, Alle Daten löschen nutzt
• eine E-Mail an privacy@phaze.fit schickst, um die Einwilligung für eine bestimmte Verarbeitung zu widerrufen
• Ein Feld auf deinem Profil in der Community unter Einstellungen, Community ausschalten
• Deine Backups im Speicher von Phaze unter Einstellungen, Daten und Datenschutz, Gerätesicherung löschen, womit du die Einwilligung widerrufst, die du mit der Wahl des Speichers von Phaze erteilt hast

Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Um Mitteilungen der Community auf einem iPhone zu beenden, schalte auf diesem iPhone Antworten an mich und Positive Bewertungen, einmal am Tag unter Einstellungen, Community, Mitteilungen aus, oder schalte die Mitteilungen von Phaze in den iOS-Einstellungen aus. Das nimmt dieses iPhone beim nächsten Öffnen von Phaze auch von unserer Liste. Das Verlassen der Community nimmt sofort alle deine iPhones von der Liste.

Für einen Verkauf von Verbraucher-Gesundheitsdaten holen wir vor jedem Verkauf eine gesonderte, unterschriebene und gültige Genehmigung ein. Wir verkaufen keine Verbraucher-Gesundheitsdaten, deshalb wird keine solche Genehmigung eingeholt.

Abgesehen von den Dienstleistern und den Installations-Attributionsereignissen aus Abschnitt 5 teilt Phaze Verbraucher-Gesundheitsdaten nur an einem Ort: in der Community, wo gezeigt wird, was du den Mitgliedern der Community zeigen willst, und wo ein Feld, das du für dein Profil einschaltest, den Mitgliedern gezeigt wird, die es öffnen. Dieses Teilen beruht auf den in Abschnitt 4.1 beschriebenen Einwilligungen: für Beiträge einem eigenen Kästchen, nicht angekreuzt, bis du es ankreuzt, getrennt von den Nutzungsbedingungen und von der Einwilligung für KI-Funktionen; für jedes Profilfeld einem eigenen Schalter, aus, bis du ihn einschaltest. Du widerrufst sie, indem du einen Beitrag löschst, ein Feld ausschaltest oder die Community unter Einstellungen, Community verlässt.

11. Kinder

Der Dienst richtet sich an Erwachsene ab 18 Jahren. Wir erheben wissentlich keine Verbraucher-Gesundheitsdaten von Personen unter 18. Erfahren wir, dass wir Daten einer Person unter 18 erhoben haben, löschen wir sie umgehend.

12. Änderungen dieser Erklärung

Wesentliche Änderungen veröffentlichen wir hier mit einem neuen Datum „Zuletzt aktualisiert“ und informieren dich in der App oder per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten, sofern das Gesetz keine kürzere Frist verlangt.

Eine neue optionale Funktion gilt für dich ab dem Moment, in dem du sie zum ersten Mal nutzt. Die Fassung vom 30. September 2026 fügt neue optionale Funktionen hinzu: die Community mit ihren Mitteilungen, ihrem von Nachrichten angeregten Thread und den Feldern, die du in deinem Profil zeigen kannst, sowie den Speicher von Phaze für Backups. Sie gilt ab diesem Datum, weil sie nichts daran ändert, wie wir Daten nutzen, die wir bereits haben, und jede dieser Funktionen erst beginnt, wenn du sie nutzt.

13. Kontakt