Privacy at Phaze

2. Quick summary

This summary is informational only. The full text below governs.

• We do not sell your personal information.
• We do not share your personal information with advertisers or data brokers.
• Gesundheitsdaten liegen auf deinem Gerät. Phaze hält keine Kopie auf eigenen Servern. Unter Android kannst du Cloud-Backup aktivieren, das ein verschlüsseltes Archiv in dein eigenes Google Drive schreibt. Siehe Abschnitt 5.
• We do not use Apple HealthKit or Google Health Connect data for advertising, marketing, or sale.
• KI-Funktionen (Ember-Chat, Mahlzeiten-Scan, Daily Insights) senden deine Daten über einen von uns betriebenen Edge-Dienst an Google Gemini. Sie bleiben aus, bis du eine gesonderte Einwilligung erteilst, und du kannst sie jederzeit widerrufen. Wir trainieren keine KI-Modelle mit deinen Daten.
• You must be 18 or older to use Phaze.

3. Information we collect

3.1 Information you provide

• Account information: Phaze hat keine Anmeldung. Es gibt keinen Benutzernamen und kein Passwort. Beim Einstieg gibst du einen Namen und ein Geburtsdatum an, beides bleibt auf deinem Gerät. Eine E-Mail-Adresse gibst du nur, wenn du willst: beim Feedback oder wenn du Profilfreigabe unter Einstellungen, Datenschutz aktivierst.
• Health and body data: weight, height, body composition entries, progress photos, goals, dietary preferences.
• Medication data: GLP-1 (or other) medication name, dose, schedule, side effects, injection-site notes. Provided voluntarily.
• Nutrition data: food logs, barcode scans, meal photos, voice-described meals, dietary preferences.
• Activity data: exercise logs, hydration entries, fasting windows, sleep summaries.
• Subscription information: purchase confirmations from Apple App Store or Google Play. We do not receive your full payment card number.
• Communications: support emails, in-app feedback.

3.2 Information collected automatically

• Device information: device model, operating system version, app version, language, time zone, country (derived from store region), and a device-generated pseudonymous identifier used to link your usage events.
• Diagnostics and product analytics: Absturzberichte, Performance-Traces, Fehlerprotokolle und Produktanalyse-Ereignisse. Wir senden weder deine E-Mail-Adresse noch deinen Namen noch einen Medikamentennamen, eine Dosis, eine Nebenwirkung oder eine Injektionsstelle an unsere Analyse- oder Absturzdienste. Die Ereignisse enthalten, welche Screens du geöffnet und welche Aktionen du ausgeführt hast, dazu deine Stimmungs- und Energiewerte aus dem täglichen Check-in und den Namen eines Laborwerts, den du angelegt hast, nie dessen Wert. Unser Analysedienst zeichnet außerdem den Bildschirm von rund 10% der Sitzungen auf, wobei jeder Text, jedes Bild und jedes Eingabefeld vor dem Upload maskiert wird. All das ist mit einer geräteseitig erzeugten Kennung verknüpft, also pseudonym und nicht anonym. Ein Schalter unter Einstellungen, Datenschutz schaltet alles ab. Siehe Abschnitt 6.2.
• Approximate location: city-level only, derived from IP. We do not collect precise GPS location.

3.3 Information from third parties

• Apple HealthKit (iOS): if you connect HealthKit, we read the data types you authorize. See Section 7.
• Google Health Connect (Android): if you connect Health Connect, we read the categories you authorize. Phaze currently requests: Steps (read), Weight (read and write), Active calories burned (read), Exercise session (read).
• Google Drive (nur Android): Wenn du unter Android Cloud-Backup aktivierst, autorisierst du Phaze für den Drive-AppData-Bereich, damit die Backup-Datei in dein eigenes Drive geschrieben werden kann. Andere Drive-Inhalte erhalten wir nicht. Phaze nutzt weder Anmelden mit Apple noch eine Google-Anmeldung für ein Phaze-Konto, denn Phaze hat keine Konten.

We do not buy data from data brokers and do not enrich your profile from external sources.

3.4 What we do NOT extract

• No biometric identifiers. Phaze does not extract or store face geometry, facial landmarks, fingerprints, iris scans, voiceprints, speaker embeddings, gait analysis, or any other biometric identifier as defined by the Illinois Biometric Information Privacy Act (BIPA), the Texas CUBI statute, or similar laws. Food scans and progress photos are not processed for facial recognition. Voice transcription uses the platform speech APIs and does not create or retain a voiceprint on the Phaze side.
• No precise location. We do not collect GPS coordinates or use geofencing. We do not geofence around health care facilities.
• No third-party advertising IDs we use ourselves. The IDFA or advertising ID on your device is governed by the platform's privacy controls.

4. How we use your information

We process your information for the following purposes and on the following lawful bases (the lawful basis matters most under GDPR, UK GDPR, and LGPD; United States users may disregard the "Lawful basis" column).

We do not use your information to: sell to third parties for monetary or other valuable consideration; serve targeted advertising; profile you to predict future behavior outside the Service; share with insurers, employers, or data brokers.

You may withdraw consent at any time by deleting the relevant data in-app, disabling the feature, or contacting privacy@phaze.fit. Withdrawal does not affect prior lawful processing.

5. Local storage and Cloud Backup

5.1 Default: on device

Your health, medication, and progress photo data is stored on your device:

• iOS: SwiftData persistent store with iOS Data Protection (NSFileProtectionCompleteUntilFirstUserAuthentication class). Sensitive medical fields (medication identifiers, doses, side-effect entries, injection-site notes, your medical profile, and your dose schedule) are additionally encrypted with AES-256-GCM using a key stored in the iOS Keychain (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android: Room database. Sensitive medical fields are encrypted with AES-256-GCM (cipher mode AES/GCM/NoPadding, 256-bit key, 12-byte IV, 128-bit tag) using a key generated and stored in the Android Keystore (hardware-backed where the device supports it). General preferences use Android Jetpack Security's EncryptedSharedPreferences (AES256_SIV for keys, AES256_GCM for values) with a Keystore-bound master key.

Phaze betreibt keinen Server, der deine Gesundheitsdaten speichert. Eine kleine Menge anderer Informationen erreicht sehr wohl einen Dienst, den wir betreiben, und Abschnitt 5.4 führt alles davon auf. Die Datenflüsse, die dein Gerät verlassen, stehen in Abschnitt 6: KI-Funktionen, Analyse, optionales Cloud-Backup und optionale Health-Synchronisierung.

5.2 Backups

Wie ein Backup funktioniert, hängt von deiner Plattform ab, und die beiden sind nicht gleich.

• iOS: Phaze lädt kein eigenes Backup mehr hoch. Deine Daten trägt Apples iPhone-Backup, das du in den iOS-Einstellungen steuerst und das bei der Geräteeinrichtung zurückgespielt wird. Einstellungen, Daten und Datenschutz, Gerätebackup erklärt das und bietet sonst nichts, weil es für die App sonst nichts zu steuern gibt. Ein Gerät aus einer älteren Version kann noch ein Archiv im Phaze-iCloud-Container (iCloud.com.zeit.phaze) halten. Auf diesem Screen kannst du es einmal wiederherstellen oder löschen, und Alle Daten löschen entfernt es ebenfalls.
• Android: Cloud-Backup ist optional und standardmäßig aus. Wenn du es aktivierst, wird ein verschlüsseltes Archiv in den AppData-Ordner deines eigenen Google Drive geschrieben. Dieser Ordner ist Phaze-privat, app-gebunden und in deiner normalen Drive-Ansicht nicht sichtbar. Du wählst die Häufigkeit: aus, täglich oder wöchentlich.

In beiden Fällen wird der Archivinhalt vor dem Schreiben mit AES-256-GCM verschlüsselt.

About the encryption key. Damit ein Backup ohne separate Passphrase auf einem neuen Gerät wiederhergestellt werden kann, wird der Schlüssel lokal erzeugt und neben dem verschlüsselten Inhalt in der Backup-Datei selbst abgelegt. Das Backup ist damit durch die Sicherheit deines iCloud- oder Google-Kontos geschützt, nicht durch eine Passphrase in deiner Hand. Wir unterstützen keine benutzereigene Passphrase und beschreiben dieses Backup nicht als nur von dir lesbar, denn das würde einen Schlüssel unterstellen, an den wir nicht kommen. Wenn du echte Zero-Knowledge-Verschlüsselung brauchst, aktiviere Cloud-Backup nicht.

Phaze behält von keinem Backup eine Kopie. Das Archiv existiert nur in deinem eigenen iCloud oder Google Drive.

Unter Android, sobald Cloud-Backup aktiviert ist, läuft es nach dem von dir gewählten Zeitplan. Du kannst die Häufigkeit jederzeit ändern oder es unter Einstellungen, Cloud-Backup abschalten.

So entfernst du eine Backup-Datei: Alle Daten löschen in der App entfernt die Phaze-Backup-Datei im selben Schritt, auf beiden Plattformen. Du kannst Cloud-Backup auch in den Einstellungen abschalten und die Datei selbst über die Datenverwaltung von Apple oder Google löschen.

5.3 What this means in plain language

• Default: on device.
• Unter iOS lädt die App nichts Eigenes hoch. Unter Android ist Cloud-Backup aus, bis du es einschaltest, und dann liegt eine verschlüsselte Datei in deinem eigenen Google Drive.
• AI features and analytics described in Section 6 do transmit specific fields off your device.
• Beim Deinstallieren der App verschwinden die Daten auf dem Gerät. Eine Android-Cloud-Backup-Datei bleibt in deinem Google Drive, bis sie gelöscht wird.

5.4 Was Phaze auf eigenen Servern behält

Wir betreiben einen eigenen Dienst auf Cloudflare. Er leitet die in Abschnitt 6.1 beschriebenen KI-Anfragen weiter und hält einen kleinen Satz Datensätze in einer Cloudflare-D1-Datenbank. Das ist alles davon. Weder Medikament noch Dosis, Zeitplan, Nebenwirkung, Injektionsstelle, Gewicht, Größe oder BMI wird jemals in diese Datensätze geschrieben.

• Profilfreigabe (optional, standardmäßig aus): Wenn du Profilfreigabe unter Einstellungen, Datenschutz einschaltest, wird eine Zeile für dein Gerät gespeichert: eine geräteseitig erzeugte Kennung, Geburtsjahr und Altersspanne, biologisches Geschlecht, Aktivitätsniveau, Transformationsziel, Phase, App-Plattform, Version und Sprache sowie deine Einwilligungsmarkierungen. Eine E-Mail-Adresse liegt in einer eigenen Tabelle, und nur wenn du eine angegeben hast. Cloudflare ergänzt Land, Region und Stadt, die es aus der Anfrage selbst auflöst. Die App hat keine Standortberechtigung und fragt keine an. Das Ausschalten löscht die Zeile, Alle Daten löschen ebenfalls.
• Feedback und die Feature-Roadmap: Wenn du In-App-Feedback sendest oder auf der öffentlichen Roadmap abstimmst, speichern wir deine Bewertung, deine Nachricht falls du eine geschrieben hast, eine E-Mail-Adresse falls du eine angegeben hast, deine Gerätekennung sowie Plattform, Version und Sprache der App. Ein Filter weist eine Feedback-Nachricht ab, die ein Medikament, eine Dosis oder eine Nebenwirkung nennt, bevor sie gespeichert wird. Um eine Feedback-Nachricht oder einen Roadmap-Eintrag entfernen zu lassen, schreibe an privacy@phaze.fit.
• Community-Rankings (optional): Wenn du an den Rankings teilnimmst, werden deine Gerätekennung, dein Lifestyle-Score und deine Streak-Länge gespeichert, damit eine Position berechnet werden kann. Beim Verlassen wird der Eintrag gelöscht.
• Anfrageprotokolle und Caches: Unser Dienst protokolliert IP-Adresse, Route und Größe jeder Anfrage, für Zuverlässigkeit und Ratenbegrenzung. Er protokolliert weder den Text einer Ember-Nachricht noch eines Insights, noch ein Foto oder einen Gesundheitswert. Ein Mahlzeiten-Scan-Ergebnis wird 24 Stunden lang gegen einen Hash des Bildes zwischengespeichert; das Bild selbst wird nicht gespeichert. Daily Insights werden nie zwischengespeichert oder protokolliert.

6. AI features, analytics, and other third-party processors

6.1 AI features

• Ember (AI chat): Wenn du Ember eine Nachricht schickst, gehen die Nachricht und ein Kontextdatensatz über einen von uns auf Cloudflare betriebenen Edge-Dienst an Google Gemini. Dieser Kontextdatensatz ist deine eigene Historie, und er ist umfangreich. Je nachdem, was du erfasst hast, kann er enthalten: deinen Namen, Größe, biologisches Geschlecht, Aktivitätsniveau und Ziele; die letzten 30 Tage an Tageseinträgen mit Ernährung, Aktivität, Stimmung, Energie, Hunger, Food Noise, Schlaf und den erfassten Nebenwirkungen samt Schweregrad; 90 Tage Gewichtseinträge mit exakten Werten; deine Trainingseinträge; deine Körpermaße und Körperzusammensetzung; deine Laborwerte samt Werten; deine Meilensteine; die Daten und Notizen deiner Fortschrittsfotos; sowie deinen Medikamentennamen, die aktuelle Dosis, den Dosisplan, die Dosistermine, die Zyklusphase und den geschätzten Medikamentenspiegel. Einzelne Dosismengen, Injektionsstellen und Dosisnotizen bleiben zurück. Die Bilder der Fortschrittsfotos werden nicht über Ember gesendet, nur deren Daten und Notizen.
• Food scan: Wenn du eine Mahlzeit scannst, geht das Foto über denselben Edge-Dienst an Google Gemini zur Nährwertschätzung. Unser Dienst speichert die zurückgegebene Schätzung 24 Stunden lang gegen einen Hash des Bildes zwischen, damit dasselbe Foto nicht zweimal analysiert wird. Das Foto selbst wird nicht gespeichert, und es wird kein biometrischer Identifikator daraus gewonnen.
• Voice meal description: Gesprochene Mahlzeiten werden von Apple Speech Recognition (iOS) oder Android SpeechRecognizer transkribiert. Beide sind System-APIs, deren Routing Apple und Google steuern, und Phaze erzwingt keine Erkennung auf dem Gerät, sodass das Audio auf vielen Geräten und in vielen Sprachen deren Sprachdienste erreicht. Das Transkript geht danach an Gemini, um daraus Lebensmitteleinträge zu machen.
• Body composition estimate from photo: Wenn du diese Funktion nutzt, geht das Foto über den Edge-Dienst an Gemini und es kommt eine Zahlenschätzung zurück. Ein Bestätigungsblatt sagt dir vorher, dass das Foto dein Telefon verlässt. Es wird kein biometrischer Identifikator abgeleitet oder gespeichert.
• Daily Insights (kostenpflichtige Tarife): Wenn du einen kostenpflichtigen Tarif hast und die KI-Erlaubnis erteilt hast, sendet Phaze 90 Tage deiner eigenen Aufzeichnungen über den Edge-Dienst an Gemini und erhält eine kurze Zusammenfassung der Muster darin zurück. Diese Sendung enthält deine Dosistermine, Nebenwirkungen mit Schweregrad, Mahlzeiten mit Namen und Makros, Tagessummen, Schlaf, Stimmung, Energie, Gewichte, deinen Medikamentennamen und deine aktuelle Dosis. Sie enthält keine Einzeldosismengen, Injektionsstellen, Dosisnotizen, Fortschrittsfotos, Laborwerte oder Körperzusammensetzung. Sie wird auf unseren Servern nie zwischengespeichert oder protokolliert. Jede Zahl im Ergebnis wird auf deinem Gerät gegen deine eigenen Daten nachgerechnet, und der Insight wird verworfen, wenn eine Zahl nicht stimmt.
• Import von Labor- und DEXA-Dokumenten: Wenn du die automatische Erkennung wählst, geht das ausgewählte Labor- oder DEXA-Bild über den Edge-Dienst an Gemini. Ein Bestätigungsblatt sagt dir vorher, dass das Dokument dein Telefon verlässt. Du prüfst jeden erkannten Wert, bevor er gespeichert wird.
• Datenimport: Text, den du einfügst, oder eine Datei, die du aus einer anderen App wählst, geht über den Edge-Dienst an Gemini, damit Phaze Datensätze zur Prüfung durch dich erkennen kann. Dieser Text kann Medikamentennamen und Dosismengen enthalten.
• Empfehlungen, Meilensteine, Streaks und Dosiszyklus-Schätzung: run on-device. No external service is called.

Important about AI features:

• KI-Antworten können ungenau, unvollständig oder veraltet sein. Ember gibt keine medizinische Beratung, keine Dosisempfehlung, keine Hinweise zu Kontraindikationen und keine Symptomtriage. Unser Edge-Dienst prüft jede Nachricht vorher und beantwortet eine Frage zu Dosierung, Wechselwirkung oder Symptomtriage mit einem Verweis auf deine Behandelnden, ohne Gemini überhaupt aufzurufen. Für Dosisentscheidungen, Sorgen wegen Nebenwirkungen oder jede klinische Frage wende dich an die verschreibende Praxis.
• Wir trainieren kein Modell mit deinen Daten. Wir nutzen Googles kostenpflichtige Gemini-API, und Googles Bedingungen für diese Stufe besagen, dass an sie gesendete Prompts und Antworten nicht zum Training von Googles Modellen verwendet werden.
• KI-Funktionen bleiben aus, bis du zustimmst. Wenn eine Funktion zum ersten Mal Daten an Gemini senden will, zeigt Phaze, was gesendet wird, fragt um Erlaubnis und hält fest, welcher Fassung dieses Hinweises du wann zugestimmt hast. Unter Einstellungen, Datenschutz gibt es einen Schalter für KI-Funktionen und eine Schaltfläche KI-Erlaubnis widerrufen. Ein Widerruf stoppt alle KI-Funktionen auf einmal und löscht die bereits erzeugten Insights.
• AI-generated outputs are labeled as such in the interface per the EU AI Act Article 50. Ember responses carry a per-output "AI-generated" label, and AI food-scan estimates are marked with an AI badge.

6.2 Analytics, crash reporting, and attribution

We use the following third-party tools. Each one receives the categories described.

We do not engage providers other than those listed above for the processing of your personal information. We require each provider to (i) act only on our instructions, (ii) implement appropriate security, (iii) not use your data for their own purposes other than aggregate statistics necessary for the service, and (iv) honor your deletion requests passed through us.

6.3 What about advertising trackers?

In der Phaze-App nutzen wir auf beiden Plattformen das Meta Aggregated Event Measurement SDK und unter Android das TikTok Business SDK, für Installations-Attribution. Sie sagen uns, welche Kampagne eine neue Nutzerin oder einen neuen Nutzer zu Phaze gebracht hat. Sie werden nicht genutzt, um in Phaze Werbung auszuspielen, und an keines von beiden geht ein Gesundheitswert. Unter iOS zeigt Phaze für die Meta-Attribution Apples App-Tracking-Transparenz-Abfrage. Wir binden auf phaze.fit weder Meta Pixel noch TikTok-Web-Pixel, Snap Pixel, Google-Ads-Conversion-Tags, Pinterest-Tag oder LinkedIn Insight Tag ein. Wir verkaufen deine personenbezogenen Daten nicht.

7. Apple HealthKit and Google Health Connect

Phaze integrates with Apple HealthKit (iOS, watchOS) and Google Health Connect (Android) only if you authorize it. You choose which categories to share. You can revoke this access at any time from your device system settings.

In accordance with Apple's HealthKit terms (Apple Developer Program License Agreement section 5.1.4) and Google's Health Connect terms:

• We do not use HealthKit or Health Connect data for advertising or other use-based data mining purposes other than improving health, medical, and fitness management, or for the purpose of medical research.
• We do not sell HealthKit or Health Connect data to advertising platforms, data brokers, or information resellers.
• We do not share HealthKit or Health Connect data with third parties for advertising or marketing purposes.
• We do not use HealthKit or Health Connect data to identify users beyond what is necessary for personalization within Phaze.
• We will not access an end user's HealthKit or Health Connect data without their authorization.

HealthKit and Health Connect data is stored on your device. If you enable Cloud Backup, summaries you have created within Phaze (not raw HealthKit or Health Connect records) may be included in the encrypted backup archive.

8. Sharing

We share personal information only in these limited cases:

• With your direction: when you choose to export a PDF report, share a milestone card, send a screenshot, or grant a feature access to your data.
• With processors: the third-party providers listed in Section 6, bound by data-processing terms.
• For legal reasons: to comply with valid legal process (subpoena, court order), respond to government requests where required by law, or protect the safety and rights of Phaze, our users, or the public. We narrow disclosures to what is legally required.
• Business transfer: if Phaze is acquired, merged, or assets transferred, your information may be transferred to the successor entity subject to this Policy. You will be notified of any material change in handling.

Wir "verkaufen" deine personenbezogenen Daten nicht, wie dieser Begriff im California Consumer Privacy Act, im Washington My Health My Data Act, im Connecticut Data Privacy Act, im Texas Data Privacy and Security Act oder in einem anderen anwendbaren Gesetz definiert ist. Wir teilen allerdings Installations-, App-Start- und Abo-Ereignisse mit Meta auf beiden Plattformen und unter Android mit TikTok, damit wir wissen, welche Anzeige jemanden zu Phaze gebracht hat. Jedes Ereignis trägt eine Kennung, die das Attributions-SDK erzeugt und auf deinem Gerät speichert, dazu grundlegende Geräteinformationen wie Modell und Betriebssystemversion. Kein Wert zu Medikament, Dosis, Gewicht, Ernährung oder sonstiger Gesundheit ist enthalten. Meta und TikTok können diese Ereignisse nutzen, um Werbung auf den eigenen Plattformen zu messen und auszusteuern, was manche US-Bundesstaaten als "Teilen" für "kontextübergreifende verhaltensbasierte Werbung" werten. In Phaze selbst zeigen wir keine Werbung.

9. Retention

Wenn du in der App Alle Daten löschen nutzt, entfernt ein Schritt die Daten auf deinem Gerät, löscht jede Phaze-Backup-Datei aus deinem iCloud oder Google Drive, sagt alle geplanten Erinnerungen ab, meldet dein Gerät von Analyse, Sitzungsaufzeichnung und Absturzberichten ab und löscht deine Profil- und Kontaktzeilen von unseren Servern. Um eine Feedback-Nachricht oder einen Roadmap-Eintrag entfernen zu lassen, schreibe an privacy@phaze.fit. Abo- und Steuerunterlagen bleiben, wo das Gesetz es verlangt.

10. Security

We implement reasonable administrative, technical, and physical safeguards:

• AES-256-GCM at rest on device and for Cloud Backup archives
• TLS 1.3 in transit
• Apple Keychain and iOS Data Protection (iOS)
• Android Keystore plus EncryptedSharedPreferences (Android)
• Role-based access control on internal tools
• Code-Review und automatisierte Tests vor einer Version, die den Umgang mit Daten ändert
• Vendor diligence on processors

No method of transmission or storage is perfectly secure. We do not claim to be HIPAA-compliant, and Phaze is not a HIPAA-covered entity.

Breach notification. If we discover a security incident that compromises the confidentiality of your personal information, we will notify you and applicable regulators in accordance with the FTC Health Breach Notification Rule (16 CFR Part 318), GDPR Article 33 and 34, LGPD Article 48, and applicable state breach-notification laws. Where required, we will notify affected individuals within 60 days of discovery (HBNR) and applicable regulators within 72 hours (GDPR).

11. Children

Phaze richtet sich an Personen ab 18 Jahren. Der Einstieg fragt ein Geburtsdatum ab und lässt dich nicht fortfahren, wenn es unter 18 ergibt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18. Wenn du glaubst, dass uns eine Person unter 18 personenbezogene Daten übermittelt hat, schreibe an privacy@phaze.fit und wir löschen sie.

If we discover that we have collected personal information from a person under 18, we will delete that information promptly.

12. Your choices and rights

You have the following choices regardless of where you live:

• Access and export: Sieh deine Daten in der App. Einstellungen, Datenschutz, Daten exportieren liefert eine JSON-Datei deiner Einträge; diese Datei lässt medizinische Felder aus Sicherheitsgründen aus, nutze also Einstellungen, Mein Bericht für ein PDF, das Medikament, jüngste Dosen und Nebenwirkungen enthält.
• Correct: edit any entry in-app.
• Delete: Lösche einzelne Einträge, oder nutze Einstellungen, Datenschutz, Alles löschen, Alle Daten löschen. Dieser eine Schritt entfernt die Daten auf deinem Gerät, löscht jede Phaze-Backup-Datei aus deinem iCloud oder Google Drive, sagt geplante Erinnerungen ab, meldet dein Gerät von Analyse und Absturzberichten ab und löscht deine Profil- und Kontaktzeilen von unseren Servern.
• Disable AI features: Unter Einstellungen, Datenschutz gibt es einen Schalter für KI-Funktionen und eine Schaltfläche KI-Erlaubnis widerrufen. Ein Widerruf stoppt alle KI-Funktionen auf einmal und löscht die bereits erzeugten Insights.
• Disconnect HealthKit or Health Connect: revoke from device system settings.
• Cloud-Backup abschalten (Android): unter Einstellungen, Cloud-Backup ausschalten. Unter iOS gibt es nichts abzuschalten, weil die App kein eigenes Backup hochlädt.
• Opt out of analytics: Unter Einstellungen, Datenschutz gibt es einen Schalter, der Produktanalyse, Session-Aufzeichnung und Absturzberichte zusammen abschaltet. Dieser Schalter erfasst die Installations-Attributions-SDKs nicht. Nutze dafür die Mittel deiner Plattform: App-Tracking-Transparenz unter iOS und die Werbe-ID-Einstellungen unter Android. Die App-Tracking-Transparenz abzulehnen führt Meta auf den aggregierten Messpfad. Es verhindert nicht, dass Installations- und Start-Ereignisse gesendet werden.
• Push notifications: disable in device system settings.

To exercise any right not available in-app, email privacy@phaze.fit. We will verify your identity (typically by matching to the email of record) and respond within the timeframe required by your local law (generally 30 days under GDPR, 15 days under LGPD, 45 days under CCPA). If we cannot complete the request in that time, we will tell you why and what timeframe applies. You may appoint an authorized agent under CCPA and CPRA.

13. Jurisdiction-specific notices

13.1 European Economic Area and United Kingdom (GDPR / UK GDPR)

Controller and representatives: Zeit Capital Ltda. EU Representative: not currently appointed; see Section 1 for status and contact route. UK Representative: not currently appointed; see Section 1.

Lawful basis: see Section 4 table. We rely on explicit consent for special category health data (Art 9(2)(a) GDPR).

Your rights: access (Art 15), rectification (Art 16), erasure (Art 17), restriction (Art 18), portability (Art 20), object (Art 21), withdraw consent (Art 7(3)), and not be subject to solely automated decisions with legal or similarly significant effects (Art 22). Automated decision-making: AI-generated suggestions in Ember and food scan are decision-support, not solely automated decisions with legal effects. You can disable them and continue using Phaze.

International transfers: Wir sitzen in Brasilien. Deine Daten können in die Vereinigten Staaten oder andere Rechtsordnungen übermittelt werden, in denen unsere Auftragsverarbeiter tätig sind. Wir stützen uns auf EU-Standardvertragsklauseln mit unseren Auftragsverarbeitern und, wo ein Auftragsverarbeiter zertifiziert ist, auf das EU-U.S. Data Privacy Framework. Schreibe an privacy@phaze.fit für Einzelheiten zu den Garantien einer bestimmten Übermittlung.

Complaints: you may lodge a complaint with the supervisory authority of your habitual residence. For UK users: the Information Commissioner's Office (ico.org.uk). Cookies and similar technologies on phaze.fit are covered in Section 14.

13.2 Brazil (LGPD)

Controller: Zeit Capital Ltda, registered in Brazil. Encarregado de Dados: Vinicius, privacy@phaze.fit.

Legal bases: Article 7 (general) and Article 11 (sensitive data: health, biometric where applicable). We rely on specific consent (Art 11(I)) for health data.

Your rights (Art 18): confirmation of processing; access; correction; anonymization, blocking, or deletion of unnecessary or excessive data; portability; deletion of data processed with consent; information about public and private entities with whom we share; information about the possibility of not providing consent; revocation of consent.

International transfers: we use standard contractual clauses approved by ANPD (Resolucao CD/ANPD no 19/2024) for cross-border transfers where applicable.

ANPD: you may submit a complaint to the Autoridade Nacional de Protecao de Dados (gov.br/anpd).

13.3 California (CCPA / CPRA)

We collect the following CCPA categories of personal information:

Verkauf und Teilen: Wir verkaufen personenbezogene Daten (einschließlich SPI) nicht gegen Geld oder eine andere werthaltige Gegenleistung. Wir geben allerdings Installations-, App-Start- und Abo-Ereignisse an Meta und unter Android an TikTok weiter, zur Werbeattribution. Jedes Ereignis trägt eine Kennung, die das Attributions-SDK erzeugt und auf deinem Gerät speichert, dazu grundlegende Geräteinformationen. Keine SPI und kein Gesundheitswert ist enthalten. Da Meta und TikTok diese Ereignisse für eigene Werbemessung und -aussteuerung nutzen können, behandeln wir das als "Teilen" für kontextübergreifende verhaltensbasierte Werbung, statt zu behaupten, es falle nicht darunter. Quellen sind: du selbst, dein Gerät sowie Apple HealthKit oder Google Health Connect, wenn du das erlaubst. Die Geschäftszwecke sind die in Abschnitt 4 genannten. Die Weitergabe an weitere Dritte beschränkt sich auf die in Abschnitt 6 genannten Auftragsverarbeiter in ihrer Rolle als Dienstleister.

Your CCPA rights: Auskunft, Zugang, Löschung, Berichtigung, Widerspruch gegen Verkauf oder Teilen (wir verkaufen nicht; um dem oben beschriebenen Attributions-Teilen zu widersprechen, lehne unter iOS die App-Tracking-Transparenz ab oder nutze unter Android die Werbe-ID-Einstellungen), Beschränkung der Nutzung sensibler personenbezogener Daten, keine Benachteiligung, bevollmächtigte Vertretung. Anfragen an privacy@phaze.fit oder über Einstellungen, Datenschutz, Deine Datenschutzoptionen. Premium-Stufen ("Phaze Pro") sind Bezahlung für zusätzliche Funktionen, kein "finanzieller Anreiz", der an Datenerhebung geknüpft ist. Shine the Light: Du kannst Auskunft über Weitergaben personenbezogener Daten an Dritte zu Direktmarketingzwecken verlangen. Wir nehmen keine vor.

Universal opt-out signals (GPC): we honor Global Privacy Control signals on phaze.fit.

13.4 Washington (My Health My Data Act)

See the Consumer Health Data Privacy Policy for the disclosures required by the Washington My Health My Data Act, including categories of consumer health data, purposes, third parties, your right to withdraw consent, delete, and appeal.

13.5 Other US states (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Residents of these states have rights including access, correction, deletion, portability, and opt-out of targeted advertising or sale (we do not engage in either). Health information is treated as sensitive data and we obtain opt-in consent before processing. Universal opt-out signals are honored where required. Submit requests to privacy@phaze.fit.

13.6 Japan (APPI)

Health data is treated as special care-required personal information and processed only with your opt-in consent. International transfer recipients and their data-protection frameworks are disclosed in Section 6.

13.7 China (PIPL)

Phaze does not actively offer the Service in mainland China. The Simplified Chinese localization is provided for users in other regions. Users in mainland China should not use the Service.

14. Cookies and similar technologies (phaze.fit)

The phaze.fit website uses:

• Strictly necessary cookies: ein country-Cookie aus dem von deiner IP abgeleiteten Länder-Header, für Sprache und Preisführung; ein sidebar_state-Cookie, das sich merkt, ob die Dokumentations-Seitenleiste offen ist; ein cookie_consent-Cookie, das deine Antwort auf den Hinweis unten festhält; und ein gpc-Cookie, das gesetzt wird, wenn dein Browser ein Global-Privacy-Control-Signal sendet.
• First-party performance and analytics: Vercel Analytics and Vercel Speed Insights, which use first-party storage and do not load third-party tracking pixels.

We do not embed Meta Pixel, TikTok Pixel, Snap Pixel, Google Ads conversion tag, Pinterest tag, or LinkedIn Insight tag on phaze.fit. We do not engage in cross-context behavioral advertising.

phaze.fit setzt keine optionalen Cookies, deshalb ist das Banner ein Hinweis mit einer einzigen Bestätigung und keine Wahl zwischen Annehmen und Ablehnen. Ein Global-Privacy-Control-Signal wird ohne Rückfrage als Ablehnung behandelt. Deine Datenschutzoptionen in der Fußzeile öffnet den Hinweis erneut, und du kannst Cookies jederzeit in den Browsereinstellungen löschen.

The Phaze mobile application uses the Meta Aggregated Event Measurement and TikTok Business SDKs for install attribution. On iOS, TikTok requests App Tracking Transparency authorization. We do not use these SDKs to serve personalized advertising within Phaze, and we do not embed advertising tags on phaze.fit.

15. Changes to this Policy

We will post material changes here and notify you in-app or by email at least 30 days before they take effect, except where a shorter timeframe is required by law. We will not apply material new uses to data we already hold without obtaining your consent where required.

16. Contact

Questions, requests, complaints:

Phaze is not a medical device. The Service does not provide medical advice, diagnosis, or treatment. Always consult your healthcare provider regarding medications, dosing, or symptoms.