Datenschutz bei Phaze

2. Kurzfassung

Diese Kurzfassung dient nur der Information. Maßgeblich ist der vollständige Text unten.

• Wir verkaufen deine personenbezogenen Daten nicht. Wir teilen Meta und unter Android TikTok mit, wann Phaze installiert, geöffnet und abonniert wird, damit wir sehen, welche Anzeige jemanden hergebracht hat. Kein Gesundheitswert ist enthalten, und an Datenhändler geben wir nichts weiter. Siehe Abschnitte 6.3 und 8.
• Gesundheitsdaten liegen auf deinem Gerät. Phaze hält keine Kopie auf eigenen Servern. Unter iOS schreibt die App einmal am Tag eine verschlüsselte Kopie in dein eigenes iCloud Drive, und unter Android kannst du Cloud-Backup aktivieren, das ein verschlüsseltes Archiv in dein eigenes Google Drive schreibt. Siehe Abschnitt 5. Die einzige Ausnahme ist der Speicher von Phaze, den du mit Phaze Pro auf iOS für ein Backup wählen kannst. Er bewahrt auf unserem Dienst eine Ende-zu-Ende-verschlüsselte Kopie auf, die niemand bei Phaze öffnen kann.
• Die Community ist optional. Wenn du dort postest, wird das Geschriebene auf unserem Dienst gespeichert und jedem Mitglied gezeigt, und ein Beitrag, der dein Medikament, deine Dosis oder dein Gewicht nennt, ist eine Gesundheitsangabe, die du veröffentlichen wolltest. Phaze kopiert nie etwas aus deinen Einträgen in einen Beitrag. Siehe Abschnitt 5.4.
• Wir nutzen Daten aus Apple HealthKit oder Google Health Connect nicht für Werbung, Marketing oder Verkauf.
• KI-Funktionen (Ember-Chat, Mahlzeiten-Scan, Daily Insights) senden deine Daten über einen von uns betriebenen Edge-Dienst an Google Gemini. Sie bleiben aus, bis du eine gesonderte Einwilligung erteilst, und du kannst sie jederzeit widerrufen. Wir trainieren keine KI-Modelle mit deinen Daten. Auch die Community nutzt Gemini, um Beiträge und Antworten zu prüfen und zu übersetzen, die Antworten ihrer KI-Charaktere zu schreiben und, wenn er eingeschaltet ist, einen täglichen Thread zu schreiben, den öffentliche Nachrichten offizieller Gesundheitsbehörden oder ein jährlicher Aktionstag oder eine Jahreszeit angeregt haben. Das läuft unter der eigenen Einwilligung der Community, nicht unter dieser Einwilligung. Siehe Abschnitt 6.1.
• Du musst mindestens 18 Jahre alt sein, um Phaze zu nutzen.

3. Welche Daten wir erheben

3.1 Daten, die du angibst

• Kontodaten: Phaze hat keine Anmeldung und kein Passwort. Wenn du die Community nutzt, wählst du dafür einen Benutzernamen, den jedes Mitglied der Community sehen kann (der Punkt zur Community unten und Abschnitt 4 der Nutzungsbedingungen). Beim Einstieg gibst du einen Namen und ein Geburtsdatum an, beides bleibt auf deinem Gerät. Eine E-Mail-Adresse gibst du nur, wenn du willst: beim Feedback oder wenn du Profilfreigabe unter Einstellungen, Datenschutz aktivierst.
• Gesundheits- und Körperdaten: Gewicht, Größe, Einträge zur Körperzusammensetzung, Fortschrittsfotos, Ziele, Ernährungsvorlieben.
• Medikamentendaten: Name des GLP-1-Medikaments (oder eines anderen), Dosis, Plan, Nebenwirkungen, Notizen zur Injektionsstelle. Freiwillig angegeben.
• Ernährungsdaten: Mahlzeiteneinträge, Barcode-Scans, Mahlzeitenfotos, per Sprache beschriebene Mahlzeiten, Ernährungsvorlieben.
• Aktivitätsdaten: Trainingseinträge, Trinkeinträge, Fastenfenster, Schlafübersichten.
• Abonnementdaten: Kaufbestätigungen aus dem Apple App Store oder von Google Play. Deine vollständige Kartennummer erhalten wir nicht.
• Kommunikation: Support-E-Mails, Feedback in der App.
• Inhalte in der Community (optional, Phaze-App): Wenn du die Community nutzt, erhalten wir den Benutzernamen, den du wählst, den Text jedes Beitrags (bis zu 600 Zeichen) und jeder Antwort (bis zu 400), das Thema, das du für einen Beitrag gewählt hast, die Sprache deiner App, die als Sprache des Geschriebenen festgehalten wird, deine Bewertungen und, aus der Zeit vor den Bewertungen, deine Reaktionen Applaus und Genauso, deine Meldungen mit Grund und einer optionalen Notiz von bis zu 200 Zeichen, die Mitglieder, die du ausblendest, und welche Fassung der Bedingungen und der Einwilligung der Community du wann angenommen hast. Beiträge sind reiner Text: keine Fotos und keine Links. Profilfotos gibt es auch nicht, und die Community speichert kein Bild von dir. Was du schreibst, kann dein Medikament, deine Dosis, dein Gewicht oder dein Befinden enthalten. Wenn ja, ist das eine Gesundheitsangabe, die du veröffentlichen wolltest, und Abschnitt 5.4 sagt, wo sie gespeichert wird.
• Dein Profil in der Community (optional, Phaze-App): wenn du in der Community auf deinen Benutzernamen tippst, öffnet sich dein Profil. Es zeigt deinen Benutzernamen, den Monat, in dem du beigetreten bist, deine Abzeichen, dein Karma, sofern du es nicht ausgeschaltet hast, und deine Beiträge und Antworten, die die Community zeigt. Du kannst auch bis zu drei Felder zeigen, die die App schon kennt, sodass du sie nie tippst: deine Eintragsserie, also an wie vielen Tagen hintereinander du etwas in Phaze eingetragen hast; das Medikament, das du nimmst, mit seinem Markennamen, oder ohne Namen, wenn du "anderes" gewählt hast; und deine aktuelle Dosis als Zahl und Einheit, etwa 0,5 mg. Jedes Feld hat einen eigenen Schalter, der zuerst aus ist, wenn du deinen Benutzernamen wählst und unter Einstellungen, Community. Die App füllt den Wert für dich aus, sendet ihn nur, solange dieser Schalter an ist, und aktualisiert ihn, wenn er sich ändert. Dein Medikament und deine Dosis sind Gesundheitsinformationen, und in einer Community über GLP-1-Medikamente kann auch die Regelmäßigkeit deiner Einträge etwas über deine Gesundheit sagen. Deshalb behandeln wir alle drei als Gesundheitsdaten einer besonderen Kategorie, die du öffentlich machst, und jeder eingeschaltete Schalter ist deine ausdrückliche Einwilligung, genau dieses Feld zu zeigen. Dein Profil zeigt nur, was dieser Absatz aufzählt, und nie dein Gewicht, deine Körpermaße, deine Nebenwirkungen oder deine Injektionsstellen. Dein Karma kannst du von deinem Profil und aus der Bestenliste nehmen und dein Premium-Abzeichen ausblenden, unter Einstellungen, Community (Nutzungsbedingungen, Abschnitt 7A.8).
• Mitteilungen der Community (optional, Phaze-App): wenn du den Bedingungen der Community zugestimmt hast und Phaze auf deinem iPhone Mitteilungen zeigen darf, sendet die App unserem Dienst mit deiner Mitglieds-ID das Push-Token deines iPhones von Apple, ob die App ein Entwicklungs-Build ist, die Sprache, auf die deine App eingestellt ist, die Zeitzone deines iPhones (zum Beispiel "Europe/Berlin") und deine zwei Mitteilungsschalter, die zu Beginn eingeschaltet sind. Die App sendet sie erneut, wenn sich etwas davon ändert, und sonst etwa einmal am Tag, wenn du Phaze öffnest. Was eine Mitteilung sagt, steht in Abschnitt 7A.9 der Nutzungsbedingungen.

Diese Angaben zur Community gelten auch für Android. Die Mitglieds-ID liegt in verschlüsselten Einstellungen, die durch Android Keystore geschützt sind. Optionale Mitteilungen verwenden Firebase Cloud Messaging. Wenn du Phaze-Mitteilungen in den Android-Einstellungen ausschaltest, wird dieses Telefon beim nächsten Öffnen der App von unserer Liste entfernt.

3.2 Automatisch erhobene Daten

• Geräteinformationen: Gerätemodell, Version des Betriebssystems, App-Version, Sprache, Zeitzone, Land (aus der Store-Region abgeleitet) und eine vom Gerät erzeugte pseudonyme Kennung, die deine Nutzungsereignisse verknüpft.
• Diagnose und Produktanalyse: Absturzberichte, Performance-Traces, Fehlerprotokolle und Produktanalyse-Ereignisse. Wir senden weder deine E-Mail-Adresse noch deinen Namen noch einen Medikamentennamen, eine Dosis, eine Nebenwirkung oder eine Injektionsstelle an unsere Analyse- oder Absturzdienste. Die Ereignisse enthalten, welche Screens du geöffnet und welche Aktionen du ausgeführt hast, dazu deine Stimmungs- und Energiewerte aus dem täglichen Check-in und den Namen eines Laborwerts, den du angelegt hast, nie dessen Wert. Unser Analysedienst zeichnet außerdem den Bildschirm von rund 10% der Sitzungen auf, wobei jeder Text, jedes Bild und jedes Eingabefeld vor dem Upload maskiert wird. All das ist mit einer geräteseitig erzeugten Kennung verknüpft, also pseudonym und nicht anonym. Ein Schalter unter Einstellungen, Datenschutz schaltet alles ab. Siehe Abschnitt 6.2.
• Ungefährer Standort: nur auf Stadtebene, aus der IP-Adresse abgeleitet. Einen genauen GPS-Standort erheben wir nicht.
• Mitgliedschaft in der Community (nur wenn du die Community öffnest): Beim ersten Öffnen der Community oder ihrer Seite unter Einstellungen, Community erzeugt die App eine zufällige Mitglieds-ID und speichert sie im iOS-Schlüsselbund. Das geschieht auch, während die Community geschlossen ist. Solange die Community offen ist, speichert unser Dienst diese ID zusammen mit der App-Plattform, der Sprach- und Regionseinstellung deines Telefons (zum Beispiel "de_DE"), dem Datum, an dem du die Community zuerst geöffnet hast, und jedem Datum, an dem du die Community oder ihre Einstellungsseite geöffnet hast. Du bekommst keinen Namen zugewiesen: Vor deinem ersten Beitrag, deiner ersten Antwort oder Bewertung wählst du einen Benutzernamen. Dieser Datensatz entsteht beim ersten Öffnen von einem der beiden, bevor du etwas postest oder einer Sache zustimmst, weil er den Beginn deiner offenen Woche markiert. Wenn du die Community verlässt und später die Community oder ihre Einstellungsseite wieder öffnest, wird derselbe Datensatz wieder aktiv, ohne Benutzernamen, bis du einen neuen wählst. Wenn dir der Zugang zur Community entzogen wurde, bleibt der Datensatz als ausgeschlossen markiert. Die Mitglieds-ID ist nicht die Gerätekennung, die für Analyse, Absturzberichte und Abos genutzt wird, und die beiden werden nie zusammengeführt.

3.3 Daten von Dritten

• Apple HealthKit (iOS): Wenn du HealthKit verbindest, lesen wir die Datentypen, die du freigibst. Siehe Abschnitt 7.
• Google Health Connect (Android): Wenn du Health Connect verbindest, lesen wir die Kategorien, die du freigibst. Phaze fragt derzeit an: Schritte (lesen), Gewicht (lesen und schreiben), verbrannte aktive Kalorien (lesen), Trainingseinheit (lesen).
• Google Drive (nur Android): Wenn du unter Android Cloud-Backup aktivierst, autorisierst du Phaze für den Drive-AppData-Bereich, damit die Backup-Datei in dein eigenes Drive geschrieben werden kann. Andere Drive-Inhalte erhalten wir nicht. Phaze nutzt weder Anmelden mit Apple noch eine Google-Anmeldung, denn Phaze hat keine Anmeldung.

Wir kaufen keine Daten von Datenhändlern und reichern dein Profil nicht aus externen Quellen an.

3.4 Was wir NICHT auslesen

• Keine biometrischen Merkmale. Phaze liest oder speichert keine Gesichtsgeometrie, keine Gesichtsmerkmale, keine Fingerabdrücke, keine Iris-Scans, keine Stimmabdrücke, keine Sprecher-Embeddings, keine Ganganalyse und kein anderes biometrisches Merkmal im Sinne des Illinois Biometric Information Privacy Act (BIPA), des texanischen CUBI-Gesetzes oder ähnlicher Gesetze. Mahlzeiten-Scans und Fortschrittsfotos werden nicht zur Gesichtserkennung verarbeitet. Die Sprachtranskription nutzt die Sprach-APIs der Plattform und erzeugt oder speichert auf Seiten von Phaze keinen Stimmabdruck.
• Kein genauer Standort. Wir erheben keine GPS-Koordinaten und nutzen kein Geofencing. Wir setzen kein Geofencing um Gesundheitseinrichtungen ein.
• Keine Werbe-IDs Dritter, die wir selbst nutzen. Für die IDFA oder die Werbe-ID auf deinem Gerät gelten die Datenschutzeinstellungen der Plattform.

4. Wie wir deine Daten nutzen

Wir verarbeiten deine Daten für die folgenden Zwecke und auf den folgenden Rechtsgrundlagen (die Rechtsgrundlage ist vor allem nach DSGVO, UK GDPR und LGPD maßgeblich; Nutzer in den Vereinigten Staaten können die Spalte „Rechtsgrundlage“ außer Acht lassen).

Wir nutzen deine Daten nicht, um sie gegen Geld oder eine andere Gegenleistung an Dritte zu verkaufen, um in Phaze Werbung anzuzeigen, um dein künftiges Verhalten außerhalb des Dienstes vorherzusagen oder um sie an Versicherer, Arbeitgeber oder Datenhändler weiterzugeben. Die Ereignisse zur Installationszuordnung, die wir mit Meta und unter Android mit TikTok teilen, beschreibt Abschnitt 8.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die betreffenden Daten in der App löschst, die Funktion ausschaltest oder privacy@phaze.fit kontaktierst. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

5. Lokale Speicherung und Backups

5.1 Auf deinem Gerät

Deine Gesundheits-, Medikamenten- und Fortschrittsfotodaten werden auf deinem Gerät gespeichert:

• iOS: Persistenter SwiftData-Speicher mit iOS-Datenschutz (Klasse NSFileProtectionCompleteUntilFirstUserAuthentication). Sensible medizinische Felder (Medikamentenkennungen, Dosen, Einträge zu Nebenwirkungen, Notizen zur Injektionsstelle, dein medizinisches Profil und dein Dosierungsplan) werden zusätzlich mit AES-256-GCM verschlüsselt, mit einem Schlüssel im iOS-Schlüsselbund (kSecAttrAccessibleAfterFirstUnlockThisDeviceOnly).
• Android: Room-Datenbank. Sensible medizinische Felder werden mit AES-256-GCM verschlüsselt (Modus AES/GCM/NoPadding, 256-Bit-Schlüssel, 12-Byte-IV, 128-Bit-Tag), mit einem Schlüssel, der im Android Keystore erzeugt und gespeichert wird (hardwaregestützt, wo das Gerät es unterstützt). Allgemeine Einstellungen nutzen EncryptedSharedPreferences aus Android Jetpack Security (AES256_SIV für Schlüssel, AES256_GCM für Werte) mit einem an den Keystore gebundenen Hauptschlüssel.

Phaze betreibt keinen Server, der die Gesundheitsdaten speichert, die du in der App führst. Gesundheitsangaben können trotzdem auf zwei Wegen unseren Dienst erreichen. Wenn du in der Community postest, wird das Geschriebene auf einem Dienst gespeichert, den wir betreiben, damit andere Mitglieder es lesen können, und ein Beitrag, der dein Medikament, deine Dosis, dein Gewicht oder dein Befinden nennt, ist eine Gesundheitsangabe auf unserem Server. Und wenn du die Profilfreigabe eingeschaltet hast und unser Team dich für Produktforschung kontaktiert hat, können die Notizen, die unser Team zu diesem Kontakt schreibt, enthalten, was du uns erzählen wolltest. Die App kopiert nie etwas aus den oben genannten Daten in eines von beiden. Abschnitt 5.4 führt alles auf, was unser Dienst hält, einschließlich der Community. Die Datenflüsse, die dein Gerät verlassen, stehen in Abschnitt 6: KI-Funktionen, die Prüfung, Übersetzung und die Antworten der KI-Charaktere in der Community, Analyse, optionales Cloud-Backup und optionale Health-Synchronisierung. Wenn du den Speicher von Phaze für ein Backup wählst, wird außerdem eine Ende-zu-Ende-verschlüsselte Kopie auf einem Dienst gespeichert, den wir betreiben, und nur deine Geräte und dein Wiederherstellungscode können sie öffnen (Abschnitt 5.2).

5.2 Backups

Wie ein Backup funktioniert, hängt von deiner Plattform ab, und die beiden sind nicht gleich.

• iOS: Höchstens einmal am Tag, wenn du Phaze auf einem iPhone öffnest, das bei iCloud angemeldet ist, schreibt die App eine verschlüsselte Kopie deiner Phaze-Daten in den eigenen Ordner von Phaze in deinem iCloud Drive (iCloud.com.zeit.phaze). Die Kopie enthält alles, was du in Phaze führst, darunter deine Medikamente, deinen Dosisverlauf, deine Einträge und deine Fortschrittsfotos, und die App behält die Kopie, die sie ersetzt, als zweite Kopie. Wir haben keinen Zugriff auf dein iCloud Drive und können diese Kopien daher weder lesen noch abrufen. Ein Eintrag, den du löschst, bleibt in diesen Kopien, bis neuere Kopien sie ersetzen. Die App ersetzt eine Kopie nie von sich aus durch eine kleinere, deshalb kann das nach dem Löschen von Einträgen eine Weile dauern. Wenn du Phaze auf einem iPhone installierst, das beim selben iCloud-Konto angemeldet ist, bietet die App an, deine Daten aus iCloud wiederherzustellen. Deine Daten trägt außerdem Apples iPhone-Backup, das du in den iOS-Einstellungen steuerst. Ein Gerät aus einer älteren Version kann zusätzlich ein älteres Archiv im selben Ordner halten, das du unter Einstellungen, Daten und Datenschutz, Gerätesicherung einmal wiederherstellen oder löschen kannst. Alle Daten löschen entfernt die täglichen Kopien und dieses Archiv, solange iCloud Drive für Phaze eingeschaltet ist, mit den unten beschriebenen Grenzen.
• Android: Cloud-Backup ist optional und standardmäßig aus. Wenn du es aktivierst, wird ein verschlüsseltes Archiv in den AppData-Ordner deines eigenen Google Drive geschrieben. Dieser Ordner ist Phaze-privat, app-gebunden und in deiner normalen Drive-Ansicht nicht sichtbar. Du wählst die Häufigkeit: aus, täglich oder wöchentlich.
• Speicher von Phaze (optional, iOS, Phaze Pro): wenn du unter Einstellungen, Daten und Datenschutz, Gerätesicherung auf Jetzt sichern tippst und für dieses Backup den Speicher von Phaze einschaltest, sendet die App eine Ende-zu-Ende-verschlüsselte Kopie von allem, was du in Phaze aufbewahrst, einschließlich deiner Medikamente, deiner Dosen, deiner Nebenwirkungen und deiner Fortschrittsfotos, an einen Backup-Dienst, den wir betreiben. Das geschieht nur, wenn du es für dieses Backup wählst. Es geschieht nie automatisch und synchronisiert nie. Die iPhones in deinem Apple Account teilen diese Backups, sodass du eins auf einem neuen iPhone wiederherstellen kannst.

In beiden Fällen wird der Archivinhalt vor dem Schreiben mit AES-256-GCM verschlüsselt.

Zum Verschlüsselungsschlüssel der iCloud- und Google-Drive-Archive. Damit ein Backup ohne separate Passphrase auf einem neuen Gerät wiederhergestellt werden kann, wird der Schlüssel lokal erzeugt und neben dem verschlüsselten Inhalt in der Backup-Datei selbst abgelegt. Unter iOS enthält die tägliche Kopie außerdem den Schlüssel, der die auf deinem Gerät verschlüsselten medizinischen Felder öffnet (Abschnitt 5.1), etwa deine Medikamente, Dosen, Nebenwirkungen und Injektionsstellen, damit eine Wiederherstellung sie lesen kann. Ist der iCloud-Schlüsselbund eingeschaltet, legt die App außerdem eine Kopie dieses Schlüssels in deinem iCloud-Schlüsselbund ab, damit ein neues iPhone mit demselben Konto die wiederhergestellten Daten lesen kann. Das Backup ist damit durch die Sicherheit deines iCloud- oder Google-Kontos geschützt, nicht durch eine Passphrase in deiner Hand. Wir unterstützen keine benutzereigene Passphrase und beschreiben dieses Backup nicht als nur von dir lesbar, denn das würde einen Schlüssel unterstellen, an den wir nicht kommen. Wenn du echte Zero-Knowledge-Verschlüsselung brauchst, schalte unter iOS iCloud Drive für Phaze aus und aktiviere unter Android Cloud-Backup nicht.

Der Speicher von Phaze ist nur für dich lesbar. Der Schlüssel, der ihn öffnet, wird auf deinem iPhone erstellt und in deinem iCloud-Schlüsselbund und in einem Wiederherstellungscode aufbewahrt, den dir die App zeigt. Unser Dienst erhält keins von beiden und erhält auch nie den Schlüssel, der deine medizinischen Felder schützt, in einer Form, die er lesen könnte. Niemand bei Phaze kann diese Backups öffnen. Wenn du deinen Wiederherstellungscode und alle Geräte verlierst, die den Schlüssel im iCloud-Schlüsselbund haben, kann niemand sie öffnen, auch Phaze nicht, und wir können sie nicht für dich finden, weil Phaze keine Konten hat.

Phaze bewahrt keine Kopie der iCloud- oder Google-Drive-Archive auf, die nur in deinem eigenen iCloud oder Google Drive liegen. Das einzige Backup, das unser Dienst aufbewahrt, ist der Speicher von Phaze, und nur, wenn du ihn wählst.

Unter Android, sobald Cloud-Backup aktiviert ist, läuft es nach dem von dir gewählten Zeitplan. Du kannst die Häufigkeit jederzeit ändern oder es unter Einstellungen, Cloud-Backup abschalten.

So entfernst du eine Backup-Datei: Unter iOS entfernt Alle Daten löschen die Phaze-Kopien aus deinem iCloud Drive nur, solange iCloud Drive für Phaze eingeschaltet ist. Nutze es also, bevor du iCloud Drive ausschaltest. Eine Kopie, die iCloud nur in der Cloud behält, um auf dem iPhone Platz zu sparen, kann es nicht entfernen, und ein anderes iPhone, das beim selben iCloud-Konto angemeldet ist, schreibt weiter seine eigene Kopie, bis du auch dort die Daten löschst. Um sicherzugehen, dass keine Kopie bleibt, lösche zusätzlich die Daten von Phaze im iCloud-Speicher deines iPhones. Unter Android entfernt Alle Daten löschen die Cloud-Backup-Datei, wenn das Telefon noch Zugriff auf dein Google Drive für Phaze hat, und du kannst Cloud-Backup in den Einstellungen abschalten. Du kannst die Dateien auch selbst über die Datenverwaltung von Apple oder Google löschen. Um deine Backups im Speicher von Phaze zu löschen, nutze Bei Phaze löschen unter Einstellungen, Daten und Datenschutz, Gerätesicherung. Das löscht sie sofort von unserem Dienst. Alle Daten löschen fragt, ob sie ebenfalls gelöscht werden sollen (Abschnitt 9).

5.3 Was das in einfachen Worten bedeutet

• Deine Daten werden auf deinem Gerät gespeichert.
• Unter iOS schreibt die App einmal am Tag eine verschlüsselte Kopie deiner Daten in dein eigenes iCloud Drive (Abschnitt 5.2). Unter Android ist Cloud-Backup aus, bis du es einschaltest, und dann liegt eine verschlüsselte Datei in deinem eigenen Google Drive.
• Wenn du den Speicher von Phaze für ein Backup wählst, liegt eine Ende-zu-Ende-verschlüsselte Kopie auf unserem Dienst. Niemand bei Phaze kann sie öffnen, und du kannst sie jederzeit unter Gerätesicherung löschen.
• Die in Abschnitt 6 beschriebenen KI-Funktionen und Analysen übertragen bestimmte Felder von deinem Gerät.
• Alles, was du in der Community postest, wird auf unserem Dienst gespeichert und anderen Mitgliedern gezeigt, bis du es löschst oder die Community verlässt.
• Beim Deinstallieren der App verschwinden die Daten auf dem Gerät. Die iOS-Kopien in deinem iCloud Drive und eine Android-Cloud-Backup-Datei in deinem Google Drive bleiben, bis sie gelöscht werden.
• Das Deinstallieren der App entfernt deine Community-Beiträge nicht von unserem Dienst. Verlasse vorher die Community oder siehe Abschnitt 12.

5.4 Was Phaze auf eigenen Servern behält

Wir betreiben einen eigenen Dienst auf Cloudflare. Er leitet die in Abschnitt 6.1 beschriebenen KI-Anfragen weiter, betreibt die Community und hält einen kleinen Satz Datensätze in einer Cloudflare-D1-Datenbank. Ein internes Dashboard, das unser Team nutzt, liest und schreibt dieselbe Datenbank. Workers KV hält Ratenbegrenzungszähler, Ranking-Einträge, kurzlebige Caches für Ergebnisse von Mahlzeiten-Scans, Mahlzeitenbeschreibungen, Lebensmittelsuchen und Rezepten sowie für die Community eine Markierung, wann du deine Antworten zuletzt angesehen hast. Das ist alles davon. Die App kopiert nie ein Medikament, eine Dosis, einen Zeitplan, eine Nebenwirkung, eine Injektionsstelle, ein Gewicht, eine Größe oder einen BMI aus deinen Einträgen in einen davon. Ein solcher Wert kann nur an zwei Stellen auftauchen: in der Community, wenn du ihn selbst in einen Beitrag oder eine Antwort tippst, und in den Forschungsnotizen unten, wenn du ihn unserem Team erzählst.

Davon gibt es zwei Ausnahmen, und beide wählst du selbst. Die App kopiert das Medikament und die aktuelle Dosis, die du auf deinem Profil in der Community zeigst, jeweils nur, solange der Schalter dafür an ist (Abschnitt 3.1). Und ein eigener Backup-Dienst bewahrt deine Backups im Speicher von Phaze auf, in einem eigenen Speicher-Bucket und einer eigenen Datenbank. Diese Backups enthalten alle deine Phaze-Daten, Ende-zu-Ende-verschlüsselt, sodass unser Dienst sie nicht lesen kann (der Punkt zum Speicher von Phaze unten).

• Profilfreigabe (optional): Unter iOS ist die Karte zur Profilfreigabe beim Einstieg vorausgewählt, und du kannst sie dort abwählen oder die Freigabe jederzeit unter Einstellungen, Datenschutz ausschalten. Unter Android ist sie zunächst aus, und du schaltest sie selbst ein. Ist sie eingeschaltet, wird eine Zeile für dein Gerät gespeichert: eine geräteseitig erzeugte Kennung, Geburtsjahr und Altersspanne, biologisches Geschlecht, Aktivitätsniveau, Transformationsziel, der Grund für dieses Ziel und was du vor Phaze ausprobiert hast (jeweils beim Einstieg aus einer festen Liste gewählt), Phase, ob du Phaze Pro hast, App-Plattform, Version und Sprache sowie deine Einwilligungsmarkierungen. Eine E-Mail-Adresse liegt in einer eigenen Tabelle, und nur wenn du eine angegeben hast. Cloudflare ergänzt Land, Region und Stadt, die es aus der Anfrage selbst auflöst. Die App hat keine Standortberechtigung und fragt keine an. Das Ausschalten löscht die Zeile, Alle Daten löschen ebenfalls.
• Feedback und die Feature-Roadmap: Wenn du kurzes In-App-Feedback sendest, speichern wir, von welchem Bildschirm aus du es gesendet hast, deine Bewertung und, wo der Bildschirm danach fragt, wie leicht die Aufgabe war, deine Nachricht falls du eine geschrieben hast, eine E-Mail-Adresse falls du eine angegeben hast, deine Gerätekennung sowie Plattform, Version und Sprache der App. Die längere Umfrage in den Einstellungen speichert dieselbe Kennung und dieselben App-Angaben, deine Punktzahl, ob Phaze die einzige GLP-1-App ist, die du nutzt, die anderen Apps, die du nennst, die Funktionen, die du nutzt, deine Kommentare und eine E-Mail-Adresse, falls du eine angegeben hast. Wenn du auf der öffentlichen Roadmap abstimmst, speichern wir eine zufällige Abstimmungs-ID, die die App nur für die Roadmap führt und die nicht deine Gerätekennung ist, mit jedem Eintrag, für den du gestimmt hast, und wann. Wenn du einen Roadmap-Eintrag vorschlägst, speichern wir seinen Titel, seine Beschreibung falls du eine geschrieben hast, deine Abstimmungs-ID sowie Plattform, Version und Sprache der App. Unser Team liest einen Vorschlag, bevor er erscheint, und deine Abstimmungs-ID wird nie gezeigt. Ein Filter weist eine Feedback-Nachricht, eine Umfrageantwort oder einen Roadmap-Vorschlag ab, die ein Medikament, eine Dosis oder eine Nebenwirkung nennen, bevor sie gespeichert werden. Um eine Feedback-Nachricht oder einen Roadmap-Eintrag entfernen zu lassen, schreibe an privacy@phaze.fit.
• Lifestyle-Score-Ranglisten (optional): Wenn du den Ranglisten beitrittst, werden deine Gerätekennung, dein Lifestyle-Score und die Länge deiner Streak in Workers KV gespeichert, damit eine Platzierung berechnet werden kann. Das Verlassen der Ranglisten löscht den Eintrag, und ein Eintrag, der 30 Tage nicht aktualisiert wird, läuft von selbst ab. Das hat nichts mit der Community unten zu tun.
• Forschungsfragen (optional): Wenn du die kurzen Forschungsfragen von Phaze beantwortest, aus den Einstellungen oder über ein Banner in der App, speichern wir deine Antworten, welche Fragenreihe du beantwortet hast, von wo aus du geantwortet hast, App-Plattform und Version, die Sprach- und Regionseinstellung deines Telefons und die Uhrzeit. Die Fragen können sich ändern, und aktuelle Versionen der App erhalten sie von unserem Dienst. Eine Fragenreihe hat bis zu fünf Fragen, und du kannst jede davon überspringen. Bei jeder Frage wählst du eine Antwort aus einer festen Liste oder schreibst deine eigene mit bis zu 280 Zeichen, und manche Antworten der Liste öffnen ein kurzes Feld mit bis zu 140 Zeichen. Keine Gerätekennung, keine E-Mail-Adresse und keine andere Kennung wird mit deinen Antworten gespeichert. Die einzige Ausnahme ist die Frage, wo du zuerst von Phaze gehört hast: Wenn du sie beantwortest und deine Antworten sendest, sendet die App die gewählte Option, etwa Instagram oder Freunde, auch an Mixpanel, unseren Analysedienst, verknüpft mit derselben Gerätekennung wie deine übrigen Analysedaten (Abschnitt 6.2). Nichts, was du eingetippt hast, wird mitgesendet, keine andere Antwort geht an die Analyse, und das Abschalten der Analyse unter Einstellungen, Datenschutz beendet diese Übertragung. Ein Filter auf unserem Server lehnt deine Antworten ab, wenn etwas, das du geschrieben hast, ein Medikament, eine Dosis oder eine Nebenwirkung nennt, und bei manchen Antworten auch eine Erkrankung, einen Arzt oder eine Behandlung.
• Notizen zu Forschungskontakten (intern): Wenn du die Profilfreigabe eingeschaltet hast und unser Team dich für Produktforschung kontaktiert, speichert unser internes Dashboard zu deiner Gerätekennung einen Kontaktstatus und ein Nachfassdatum, ob wir dein Profil aus der Forschung herausgenommen haben und warum, Notizen unseres Teams (jeweils bis zu 2.000 Zeichen) und ein Protokoll jedes Anrufs, jeder E-Mail, SMS oder jedes Videogesprächs mit dem Ergebnis und einer optionalen Zusammenfassung von bis zu 2.000 Zeichen. Diese Notizen können festhalten, was du uns erzählen wolltest, und das kann Gesundheitsangaben enthalten. Sie werden mit deiner Profilzeile gelöscht, wenn du die Profilfreigabe ausschaltest oder Alle Daten löschen nutzt.
• Community (optional, Phaze-App): was die Community speichert, Datensatz für Datensatz. Abschnitt 9 sagt, wie lange jeder bleibt.
  • Mitgliedsdatensätze: eine Zeile pro Mitglied mit:
    • deiner Mitglieds-ID;
    • einem öffentlichen Token, das daraus mit einem geheimen Schlüssel erzeugt wird, den nur unser Dienst hat, und das die Apps anderer Mitglieder statt der ID sehen;
    • deinem Benutzernamen, so wie du ihn gewählt hast;
    • einer Avatar-Nummer und der Angabe, ob die Zeile einem Mitglied, einem KI-Charakter von Phaze oder dem Phaze-Personal gehört;
    • deinem Status (aktiv, pausiert, ausgeschlossen oder verlassen), der Anzahl deiner Verstöße und deinen Abzeichen;
    • der Angabe, ob die KI-Charaktere von Phaze für dich ausgeschaltet sind;
    • dem Datum, bis zu dem deine Meldungen einen Beitrag nicht sofort ausblenden können: 30 Tage, nachdem ein Moderator eine deiner Meldungen abgelehnt hat, oder, wenn du die Community verlässt, einen Tag nach dem letzten Beitrag, den deine Meldungen an diesem Tag ausgeblendet haben;
    • der Fassung und dem Zeitpunkt der Bedingungen und der Einwilligung, die du angenommen hast;
    • dem Datum, an dem deine App zuerst bestätigt hat, dass du alt genug bist, um beizutreten (nie dein Alter oder dein Geburtsdatum);
    • dem Datum, an dem du die Community zuerst geöffnet hast, und dem Datum, an dem deine offene Woche endet;
    • der App-Plattform und der Sprach- und Regionseinstellung deines Telefons;
    • deinem Karma, insgesamt und für den laufenden Monat, das unser Dienst alle paar Minuten aus den zählenden Bewertungen neu berechnet, und deinen beiden Schaltern dafür, ob dein Karma und dein Premium-Abzeichen gezeigt werden;
    • dem Zeitpunkt, an dem deine App unserem Dienst zuletzt mitgeteilt hat, dass du Premium hast, den das Premium-Abzeichen sieben Tage lang liest (ein Nein wird nie gespeichert);
    • wann die Zeile erstellt und zuletzt geändert wurde.
  • Benutzernamen: dein Benutzername in der Form, in der unser Dienst Namen vergleicht (kleingeschrieben, ähnlich aussehende Buchstaben und Ziffern zusammengeführt, Punkte und Unterstriche entfernt), deine Mitglieds-ID und wann du ihn gewählt hast. Das macht einen Benutzernamen einmalig.
  • Sperren von Benutzernamen: ein aufgegebener Benutzername in derselben Vergleichsform, der Grund dafür (über den Support geändert, gegen einen selbst gewählten Namen getauscht oder sein Inhaber hat die Community verlassen) und das Datum, an dem er wieder frei wird. Es wird nicht festgehalten, wer den Namen hatte. Die Sperre wird im selben Moment geschrieben wie die Änderung am Datensatz dieses Mitglieds, sodass sich die beiden in ihren 30 Tagen über die Uhrzeit zuordnen ließen.
  • Beiträge und Antworten: jeder Beitrag und jede Antwort, die du schreibst, mit dem Thema eines Beitrags, der Sprache, auf die deine App eingestellt war, dem Moderationsstatus und einem kurzen Grund (ein Code unserer Prüfung oder eine Bezeichnung mit bis zu 64 Zeichen, die ein Moderator eingibt), den Werten der automatischen Prüfung und der Sprache, die die Prüfung erkannt hat (nie deine Worte), ob ein Mensch oder das System entschieden hat und wann, wann ein Moderator zum ersten Mal einer Meldung dazu recht gegeben hat, der Zahl der Antworten, Reaktionen und Bewertungen, der Zahl offener Meldungen dazu, einer Markierung fürs Anheften, einer ID, die deine App erzeugt, damit ein erneuter Versuch nicht doppelt veröffentlicht wird, und den Zeitpunkten. Dieselben Datensätze enthalten, was die KI-Charaktere von Phaze schreiben, mit dem Charakter, der es geschrieben hat, dem Modell oder der vorbereiteten Zeile, die es erzeugt hat, und bei einer Antwort, auf welche Antwort sie antwortet.
  • Übersetzungen: die Übersetzungen jedes freigegebenen Beitrags und jeder freigegebenen Antwort in die sieben anderen Sprachen der Community. Besteht eine Übersetzung unsere Prüfung nicht, wird an ihrer Stelle eine Kopie des Originaltexts gespeichert.
  • Reaktionen: welches Mitglied welchem Beitrag oder welcher Antwort welchen Applaus oder welches Genauso gegeben hat.
  • Bewertungen: welches Mitglied welchen Beitrag oder welche Antwort positiv oder negativ bewertet hat, und wann. Mitgliedern wird nur der Punktestand eines Inhalts gezeigt, nie unter null, und niemandem wird gezeigt, wie viele negative Bewertungen etwas bekommen hat.
  • Applaus der KI-Charaktere: jeder Applaus, den ein KI-Charakter von Phaze gegeben hat, bevor die Community auf Bewertungen umgestellt wurde: welcher Charakter welchem Beitrag oder welcher Antwort Applaus gegeben hat, und wann. Neuer Applaus wird nicht mehr gespeichert, und keiner wird gezeigt. Diese Einträge liegen getrennt von den Reaktionen und Bewertungen der Mitglieder, sodass keine Zahl, die Mitglieder sehen, auch kein Punktestand und kein Karma, sie enthalten kann.
  • Meldungen: jede Meldung, mit dem gemeldeten Inhalt, der ID des meldenden Mitglieds, dem Grund, der optionalen Notiz sowie Status und Ergebnis. Eine Meldung, der ein Moderator recht gegeben hat, zählt als bestätigter Verstoß der Person, die den Inhalt geschrieben hat (Nutzungsbedingungen, Abschnitt 7A.3), und der Beitrag oder die Antwort hält fest, wann, sodass der Verstoß auch nach dem Verlassen der meldenden Person weiter zählt. Wo eine Meldung den Inhalt sofort ausgeblendet hat (Nutzungsbedingungen, Abschnitt 7A.4), der Zeitpunkt, zu dem das geschah.
  • Ausgeblendete Mitglieder: deine Mitglieds-ID und das öffentliche Token jedes Mitglieds, das du ausgeblendet hast.
  • Tage in der Community: die Tage, an denen du die Community oder ihre Einstellungsseite geöffnet oder dort gepostet, geantwortet, reagiert oder bewertet hast, ohne Uhrzeit.
  • Deine Profilfelder: deine Mitglieds-ID; deine Eintragsserie, das Medikament, das du nimmst (als ein Schlüssel aus einer festen Liste), und deine aktuelle Dosis (eine Zahl und eine Einheit), jeweils nur, solange der Schalter dafür an ist; wann die Zeile zuletzt geändert wurde; und eine Änderungsnummer, die deine App mit jeder Änderung sendet (in der Praxis die Zeit der Änderung), damit eine verspätete Anfrage einen Wert nicht wieder anzeigen kann, nachdem du ihn ausgeschaltet hast. Sie enthält Zahlen und Schlüssel aus festen Listen, nie einen Text, den du getippt hast. Ein Feld auszuschalten löscht seinen Wert, und eine Zeile mit allen Feldern aus behält nur deine Mitglieds-ID, die Änderungsnummer und den Zeitpunkt der Änderung. Die Community zu verlassen löscht die Zeile.
  • Aufgabenwarteschlange: eine Nummer, die Art der Aufgabe, ein Name, der verhindert, dass dieselbe Aufgabe zweimal eingereiht wird, die Zahl der Versuche und ein Fehlercode. Dieser Name kann den Namen eines KI-Charakters und ein Datum enthalten. Bei einer Aufgabe, bei der ein KI-Charakter auf eine Antwort antworten soll, die du in seinem Thread hinterlassen hast, enthält er die Nummer des Threads, den ersten Teil deines öffentlichen Tokens und den Tag deiner Antwort, und er bleibt auch nach deinem Verlassen der Community bestehen. Eine Aufgabe wird 30 Tage nach ihrem letzten Lauf gelöscht. Kein Text und keine Mitglieds-ID.
  • Mitteilungsgeräte: für jedes iPhone, das für Mitteilungen der Community registriert ist, sein Push-Token von Apple, ob die App ein Entwicklungs-Build ist, die Sprache, auf die deine App eingestellt ist, die Zeitzone deines iPhones, deine zwei Schalter, deine Mitglieds-ID und wann es registriert und zuletzt geändert wurde. Ein Mitglied hat höchstens fünf; ein sechstes ersetzt das, von dem wir am längsten nichts gehört haben. Das Token ist nicht die Gerätekennung, die für Analyse genutzt wird, und die App sendet es nur an unseren Dienst.
  • Mitteilungswarteschlange: für jede Mitteilung, die dir zusteht, deine Mitglieds-ID, die Antwort, um die es geht, oder den Beginn des Tages, dessen positive Bewertungen sie zählt, einen Namen, der verhindert, dass sie zweimal eingereiht wird, ihren Status, die Versuche und einen Fehlercode sowie ihre Zeiten. Sie enthält keinen Text, den jemand geschrieben hat, und keine Zahl: Der Wortlaut einer Mitteilung wird beim Senden aus dem Benutzernamen der antwortenden Person oder der Zahl der positiven Bewertungen des Tages zusammengesetzt und nicht aufbewahrt.
  • Moderationsprotokoll: eine Zeile für jede Maßnahme eines Moderators an einem Beitrag, einer Antwort oder einem Mitglied, einschließlich einer Änderung des Benutzernamens über den Support; für jeden Beitrag und jede Antwort, die die Meldung eines Mitglieds mit gutem Stand sofort ausblendet oder die unsere geplanten Aufgaben ausblenden, weil eine Meldung 20 Stunden unbeantwortet blieb, nach Abschnitt 9 leeren oder löschen oder entfernen, weil der beantwortete Beitrag entfernt wurde; für jeden Beitrag und jede Antwort, deren Übersetzungen unsere geplanten Aufgaben zurückziehen, weil eine Meldung, eine Übersetzung sei falsch, 20 Stunden unbeantwortet blieb; für jeden Beitrag und jede Antwort, die wieder gezeigt wird, weil alle Mitglieder, deren Meldung sie ausgeblendet hielt, die Community verlassen haben; für jeden Beitrag und jede Antwort, die ausgeblendet wird, weil der Person, die sie geschrieben hat, der Zugang zur Community entzogen wurde, oder wieder gezeigt wird, weil der Ausschluss aufgehoben wurde; und für einen Ausschluss aus der Community, den fünf bestätigte Verstöße oder die Ablehnung eines Moderators nach Regel 2, 4, 5 oder 9 auslösen. Jede Zeile enthält die Nummer des Inhalts oder, bei einer Maßnahme an einem Mitglied, dessen öffentliches Token, die Maßnahme, ob ein Mensch, das System oder eine geplante Aufgabe sie getroffen hat, eine kurze Bezeichnung, wenn ein Moderator eine eingibt oder unser Dienst eine setzt, und die Uhrzeit. Die Prüfungen, die einen Beitrag beim Schreiben ablehnen, zurückhalten oder veröffentlichen, erzeugen keine Zeile, und ebenso wenig das Löschen eines Beitrags, der nach deiner offenen Woche nur aufbewahrt wurde, bis unsere Prüfung ihn lesen konnte (Abschnitt 9). Das Protokoll enthält nichts, was du geschrieben hast, und keine Mitglieds-ID, und jede Zeile wird nach 12 Monaten gelöscht.
  • KI-Charaktere, Prompts und Notes: die eigenen KI-Charaktere von Phaze (ihre Namen, Beschreibungen, gezeichneten Porträts, die Vorgaben, nach denen sie schreiben, ihre Beitragsgrenzen und wer bei Phaze jeden freigegeben hat), die für sie geschriebenen Prompts, die eigenen Notes-Artikel von Phaze und, wenn der tägliche von Nachrichten angeregte Thread eingeschaltet ist, die öffentlichen Einträge, die er geprüft hat, von offiziellen Gesundheitsbehörden oder aus seinem Kalender der Aktionstage und Jahreszeiten, mit dem Urteil, das jeder bekam. Nichts über Mitglieder.
  • Workers KV: Ratenbegrenzungszähler, geschlüsselt nach dem ersten Teil deines öffentlichen Tokens oder nach einem Hash deiner IP-Adresse mit geheimem Schlüssel, die nach einer Minute oder nach etwa 25 Stunden ablaufen; und eine Markierung, wann du die Antworten auf deine Beiträge zuletzt angesehen hast, geschlüsselt nach deinem öffentlichen Token, die nach 400 Tagen abläuft und gelöscht wird, wenn du die Community verlässt. Deine IP-Adresse wird nie in die Datenbank geschrieben.

  Keiner dieser Datensätze enthält deine Gerätekennung, deine E-Mail-Adresse oder den Namen, den du beim Einstieg angibst, und keiner ist mit den Profil- oder Kontaktdatensätzen oben verknüpft. Wenn ein Beitrag oder eine Meldung 12 oder 20 Stunden auf einen Menschen gewartet hat, und sofort, wenn ein Beitrag oder eine Antwort zurückgehalten wird, weil sie zeigen könnte, dass es jemandem schlecht geht, benachrichtigt unser Dienst jemanden aus unserem Team. Eine Benachrichtigung enthält nur Zahlen und Zeiten: wie viele Inhalte warten und wie lange, und bei einem Beitrag, der zurückgehalten wird, weil er zeigen könnte, dass es jemandem schlecht geht, ob ein Beitrag oder eine Antwort sie ausgelöst hat und wann der neueste zurückgehalten wurde. Sie enthält nie, was jemand geschrieben hat, einen Benutzernamen oder eine Mitglieds-ID. Dein Benutzername ist, was du wählst. Deshalb bitten dich die Nutzungsbedingungen in Abschnitt 4, nicht deinen echten Namen zu verwenden. Was in diesen Datensätzen einem Standort nahekommt, sind nur der Regionsteil der Spracheinstellung deines Telefons und, solange dein iPhone für Mitteilungen der Community registriert ist, seine Zeitzone, beide oben beschrieben. Die Community nutzt nicht den Standort, den Cloudflare aus einer Anfrage ableitet. Mit dem Feed, einem Thread, einem Beitrag, einer Antwort, einer Reaktion, einer Bewertung, der Bestenliste, dem Profil eines Mitglieds und einer Suche sendet deine App eine Ja-oder-Nein-Markierung, die angibt, ob du Premium hast, und die unser Dienst liest, um zu entscheiden, ob das Ende deiner offenen Woche gilt. Sagt sie Ja beim Feed, bei der Bestenliste oder beim Öffnen der Community, notiert unser Dienst höchstens einmal pro Stunde die Uhrzeit, damit dein Premium-Abzeichen sieben Tage danach gezeigt werden kann (Nutzungsbedingungen, Abschnitt 7A.8), und das Verlassen der Community löscht sie. Ein Nein wird nie gespeichert. Wenn du in der Community suchst, sendet deine App die eingegebenen Wörter an unseren Dienst, um passende Beiträge und Namen zu finden. Sie werden nur zur Beantwortung dieser Suche verwendet und weder gespeichert noch protokolliert noch an Analysedienste gesendet. Während du einen Benutzernamen wählst, fragt deine App unseren Dienst, sobald du mit dem Tippen innehältst, ob er frei ist. Der Name wird mit den Benutzernamen und Sperren oben verglichen und weder gespeichert noch protokolliert noch an Analysedienste gesendet. Die Analyse der App (Abschnitt 6.2) zählt, was in der Community getan wird, etwa das Öffnen, das Senden eines Beitrags oder einer Antwort, mit dem Thema eines Beitrags und ob er veröffentlicht, zurückgehalten oder abgelehnt wurde, eine positive oder negative Bewertung, eine Meldung mit ihrem Grund und eine Suche mit einer groben Zahl ihrer Treffer. Kommt eine Mitteilung der Community an, während Phaze geöffnet ist, hält das Mitteilungsereignis der App nur ihre Art fest, "community_reply" oder "community_upvotes". Keines dieser Ereignisse enthält deine Mitglieds-ID, deinen Benutzernamen, was jemand geschrieben hat, eine Notiz zu einer Meldung, Suchwörter oder welcher Beitrag oder welches Mitglied betroffen war. Absturzberichte erhalten einen Fehler aus der Community nur als Code, etwa wenn unser Dienst eine Anfrage zum Verlassen ablehnt. Deine Mitglieds-ID, dein Benutzername und was du postest gehen nie an Mixpanel, Sentry oder RevenueCat. Die Sitzungsaufzeichnung (Abschnitt 6.2) kann die Bildschirme der Community wie jeden anderen Bildschirm aufzeichnen, wobei jede Textbeschriftung vorher auf deinem Telefon maskiert wird.

  Auf deinem Telefon speichert die Community deine Mitglieds-ID im iOS-Schlüsselbund und eine verschlüsselte Kopie der Seiten, die du zuletzt gelesen hast (AES-256-GCM, vom Geräte- und iCloud-Backup ausgenommen), damit die Community sie offline zeigen kann. Beiträge, die auf Prüfung warten, und abgelehnte Beiträge werden nie zwischengespeichert. Meldungen, Ausblendungen und Löschungen, die du offline vornimmst, warten in derselben verschlüsselten Datei, bis sie gesendet werden können. Einmal am Tag, solange das Telefon bei iCloud angemeldet ist, schreibt die App außerdem eine verschlüsselte Kopie deiner Phaze-Daten in den eigenen Ordner von Phaze in deinem iCloud-Konto. Diese Kopie enthält deine Mitglieds-ID, damit du nach einer Wiederherstellung weiter löschen kannst, was du geschrieben hast.

• Speicher von Phaze (optional, iOS, Phaze Pro): getrennt von allem oben aufbewahrt, von einem eigenen Dienst mit eigenem Speicher:
  • in einem Cloudflare-R2-Bucket (phaze-backups): jedes verschlüsselte Backup mit der genauen Zeit, zu der es gespeichert wurde;
  • in einer eigenen Cloudflare-D1-Datenbank (phaze-backup): eine zufällige Backup-Kennung, die dein iPhone erstellt, die verschlüsselte Zusammenfassung jedes Backups, seine Größe, eine Folgenummer und die Tage, an denen ein Backup begonnen, gespeichert und zuletzt aufgelistet wurde;
  • für ein oder zwei Tage ein Einweg-Hash jeder Anfrage zum Löschen von Backups, damit eine kopierte Anfrage nicht zweimal ausgeführt werden kann;
  • in Workers KV Zähler für Nutzungsgrenzen, gekennzeichnet durch einen Hash mit Schlüssel deiner IP-Adresse (bei IPv6 ihres /64-Netzes), die nach etwa 25 Stunden ablaufen;
  • Tagessummen, die niemanden nennen.

  Nichts davon enthält deine Gerätekennung, deine Abo-Kennung, eine E-Mail-Adresse, deine Mitglieds-ID in der Community oder deine IP-Adresse, und unsere Systeme speichern es nie neben den Profil-, Kontakt- oder Community-Daten oben und verknüpfen es nie mit ihnen. Auf eine Weise lässt es sich trotzdem mit ihnen abgleichen: Der Speicher hält fest, wann jedes Backup gespeichert wurde, und unsere App-Analyse und Absturzberichte halten fest, wann die App genutzt wird, sodass die beiden Zeiten verglichen werden könnten. Der Backup-Dienst führt keine Anfrageprotokolle. Das Netz von Cloudflare sieht die IP-Adresse jeder Anfrage, die durchläuft, wie bei allen unseren Diensten. Die Backups werden in den USA gespeichert (östliches Nordamerika).

• Anfrageprotokolle und Caches: Unser Dienst protokolliert IP-Adresse, Route und Größe jeder Anfrage, für Zuverlässigkeit und Ratenbegrenzung. Er protokolliert weder den Text einer Ember-Nachricht noch eines Insights, noch ein Foto oder einen Gesundheitswert. Ein Mahlzeiten-Scan-Ergebnis wird 24 Stunden lang gegen einen Hash des Bildes zwischengespeichert; das Bild selbst wird nicht gespeichert. Daily Insights werden nie zwischengespeichert oder protokolliert.

6. KI-Funktionen, Analysen und andere Auftragsverarbeiter

6.1 KI-Funktionen

• Ember (KI-Chat): Wenn du Ember eine Nachricht schickst, gehen die Nachricht und ein Kontextdatensatz über einen von uns auf Cloudflare betriebenen Edge-Dienst an Google Gemini. Dieser Kontextdatensatz ist deine eigene Historie, und er ist umfangreich. Je nachdem, was du erfasst hast, kann er enthalten: deinen Namen, Größe, biologisches Geschlecht, Aktivitätsniveau und Ziele; die letzten 30 Tage an Tageseinträgen mit Ernährung, Aktivität, Stimmung, Energie, Hunger, Food Noise, Schlaf und den erfassten Nebenwirkungen samt Schweregrad; 90 Tage Gewichtseinträge mit exakten Werten; deine Trainingseinträge; deine Körpermaße und Körperzusammensetzung; deine Laborwerte samt Werten; deine Meilensteine; die Daten und Notizen deiner Fortschrittsfotos; sowie deinen Medikamentennamen, die aktuelle Dosis, den Dosisplan, die Dosistermine, die Zyklusphase und den geschätzten Medikamentenspiegel. Einzelne Dosismengen, Injektionsstellen und Dosisnotizen bleiben zurück. Die Bilder der Fortschrittsfotos werden nicht über Ember gesendet, nur deren Daten und Notizen.
• Mahlzeiten-Scan: Wenn du eine Mahlzeit scannst, geht das Foto über denselben Edge-Dienst an Google Gemini zur Nährwertschätzung. Unser Dienst speichert die zurückgegebene Schätzung 24 Stunden lang gegen einen Hash des Bildes zwischen, damit dasselbe Foto nicht zweimal analysiert wird. Das Foto selbst wird nicht gespeichert, und es wird kein biometrischer Identifikator daraus gewonnen.
• Mahlzeiten per Sprache beschreiben: Gesprochene Mahlzeiten werden von Apple Speech Recognition (iOS) oder Android SpeechRecognizer transkribiert. Beide sind System-APIs, deren Routing Apple und Google steuern, und Phaze erzwingt keine Erkennung auf dem Gerät, sodass das Audio auf vielen Geräten und in vielen Sprachen deren Sprachdienste erreicht. Das Transkript geht danach an Gemini, um daraus Lebensmitteleinträge zu machen.
• Schätzung der Körperzusammensetzung per Foto: Wenn du diese Funktion nutzt, geht das Foto über den Edge-Dienst an Gemini und es kommt eine Zahlenschätzung zurück. Ein Bestätigungsblatt sagt dir vorher, dass das Foto dein Telefon verlässt. Es wird kein biometrischer Identifikator abgeleitet oder gespeichert.
• Daily Insights (kostenpflichtige Tarife): Wenn du einen kostenpflichtigen Tarif hast und die KI-Erlaubnis erteilt hast, sendet Phaze 90 Tage deiner eigenen Aufzeichnungen über den Edge-Dienst an Gemini und erhält eine kurze Zusammenfassung der Muster darin zurück. Diese Sendung enthält deine Dosistermine, Nebenwirkungen mit Schweregrad, Mahlzeiten mit Namen und Makros, Tagessummen, Schlaf, Stimmung, Energie, Gewichte, deinen Medikamentennamen und deine aktuelle Dosis. Sie enthält keine Einzeldosismengen, Injektionsstellen, Dosisnotizen, Fortschrittsfotos, Laborwerte oder Körperzusammensetzung. Sie wird auf unseren Servern nie zwischengespeichert oder protokolliert. Jede Zahl im Ergebnis wird auf deinem Gerät gegen deine eigenen Daten nachgerechnet, und der Insight wird verworfen, wenn eine Zahl nicht stimmt.
• Import von Labor- und DEXA-Dokumenten: Wenn du die automatische Erkennung wählst, geht das ausgewählte Labor- oder DEXA-Bild über den Edge-Dienst an Gemini. Ein Bestätigungsblatt sagt dir vorher, dass das Dokument dein Telefon verlässt. Du prüfst jeden erkannten Wert, bevor er gespeichert wird.
• Datenimport: Text, den du einfügst, oder eine Datei, die du aus einer anderen App wählst, geht über den Edge-Dienst an Gemini, damit Phaze Datensätze zur Prüfung durch dich erkennen kann. Dieser Text kann Medikamentennamen und Dosismengen enthalten.
• Empfehlungen, Meilensteine, Streaks und Dosiszyklus-Schätzung: laufen auf dem Gerät. Kein externer Dienst wird aufgerufen.
• Prüfung, Übersetzung und KI-Charaktere in der Community: Wenn du in der Community postest, sieht Gemini das Geschriebene auf drei Arten, alle über denselben Edge-Dienst. Nichts, was du schreibst, wird gesendet, bevor du einen Benutzernamen gewählt und der Einwilligung der Community zugestimmt hast.
  • Prüfung. Die App lehnt einen Beitrag oder eine Antwort mit E-Mail-Adresse, Telefonnummer oder Link ab, bevor sie sie sendet, sodass so ein Beitrag unseren Dienst nie erreicht. Alle anderen Beiträge und Antworten laufen zuerst durch Wortregeln auf unserem Dienst. Worte, die darauf hindeuten, dass es dir schlecht gehen könnte, werden sofort für einen Menschen zurückgehalten, ohne gesendet zu werden. Ein Beitrag, den die anderen Regeln ablehnen würden, wird zuerst an Gemini gesendet, nur um zu prüfen, ob er der Community erzählt, dass es dir schlecht geht: Wenn ja, wird er stattdessen für einen Menschen zurückgehalten, sonst wird er abgelehnt und nicht gespeichert. Antwortet Gemini auf diese Prüfung nicht, wird der Beitrag abgelehnt und nicht gespeichert. Ein Beitrag, der die Regeln besteht, wird mit unseren Prüfvorgaben an Gemini gesendet, und für jede Regel kommt ein Wert zurück. Je nach Werten wird der Beitrag abgelehnt und nicht gespeichert, für einen Menschen zurückgehalten oder veröffentlicht. In deinen ersten 48 Stunden werden jeder Beitrag und jede Antwort, die die Wortregeln nicht ablehnen, für einen Menschen zurückgehalten, egal welche Werte sie haben. Antwortet Gemini nicht, wartet der Beitrag auf einen Menschen und wird bewertet, sobald Gemini wieder antwortet. Bis dahin wird ein Beitrag, der der Community mit Worten, die unsere Regeln nicht kennen, erzählt, dass es dir schlecht geht, nicht als solcher markiert, und niemand wird benachrichtigt. Nach deiner offenen Woche wird ein Beitrag, wenn du kein Premium hast, nur an Gemini gesendet, um zu prüfen, ob er der Community erzählt, dass es dir schlecht geht. Wenn ja, wird er für einen Menschen zurückgehalten, sonst wird er abgelehnt und nicht gespeichert. Antwortet Gemini dann nicht, werden die Worte verborgen gehalten, bis sie geprüft werden können, und gelöscht, es sei denn, sie zeigen, dass es dir schlecht geht.
  • Übersetzung. Sobald ein Beitrag oder eine Antwort freigegeben ist, durch einen Menschen oder automatisch, wird der Text an Gemini gesendet, um ihn in die sieben anderen Sprachen der Community zu übersetzen. Jede Übersetzung wird geprüft, bevor jemand sie sieht: Zahlen, Einheiten und Medikamentennamen müssen mit dem Original übereinstimmen. Scheitert eine Übersetzung, sehen die Lesenden das Original.
  • KI-Charaktere. Wenn ein KI-Charakter von Phaze auf einen Beitrag oder eine Antwort antwortet, werden der Text dieses Beitrags oder dieser Antwort, das Thema und die Sprache an Gemini gesendet, in einem Thread, den ein Charakter begonnen hat, zusammen mit dem Text dieses Threads. Der Benutzername der Person, die ihn geschrieben hat, wird nicht gesendet. Gemini schreibt die Antwort nach den Vorgaben von Phaze. Die Antwort wird dann geprüft, durch unsere Wortregeln und durch eine zweite Gemini-Prüfung, die die Antwort zusammen mit dem Beitrag oder der Antwort liest, auf die sie antwortet, und im Thread eines Charakters zusammen mit diesem Thread, bevor sie gespeichert wird. Die Antwort eines Charakters auf einen zurückgehaltenen Beitrag wartet mit dem Beitrag: Die Person, die den Beitrag geschrieben hat, kann sie sehen, und andere Mitglieder sehen sie nur, wenn ein Mensch den Beitrag freigibt. Kein KI-Charakter antwortet auf einen Beitrag oder eine Antwort, solange sie zurückgehalten wird, weil sie zeigt, dass es dir vielleicht schlecht geht.
  • Für die Prüfung wird nur der Text gesendet, für die Übersetzung der Text und die Zielsprachen: nicht dein Benutzername, deine Mitglieds-ID, dein Thema oder deine Einträge. Die Antwort eines KI-Charakters wird aus dem Text, seinem Thema und seiner Sprache geschrieben und aus nichts anderem von dir: nicht aus deinem Benutzernamen, deiner Mitglieds-ID, deinen Einträgen oder deinen anderen Beiträgen. Notizen zu Meldungen werden nie an Gemini gesendet.
  • Das geschieht unter der Einwilligung, die du auf dem Bildschirm "Bevor du postest" gibst, nicht unter der Einwilligung für KI-Funktionen. Ein Widerruf der KI-Erlaubnis unter Einstellungen, Datenschutz stoppt es nicht. Einen Beitrag zu löschen oder die Community zu verlassen stoppt es, und es entfernt, was ein KI-Charakter dir geantwortet hat.
  • Kein KI-Charakter in der Community erhält deine Einträge, deine Ember-Chats oder deine Medikamentendaten.
  • Von Nachrichten angeregte Threads. Einer der KI-Charaktere von Phaze kann einen kurzen Thread am Tag posten, den etwas Aktuelles angeregt hat: eine öffentliche Nachricht einer offiziellen Gesundheitsbehörde (FDA, EMA, NIH oder WHO) oder ein jährlicher Aktionstag oder eine Jahreszeit. Der Thread nennt keine Nachricht und gibt nichts aus ihr weiter. Er stellt den Mitgliedern nur eine Frage nach ihrer eigenen Erfahrung oder ihren Gewohnheiten und ist kein medizinischer Rat. Um ihn zu schreiben, liest unser Dienst die öffentlichen Nachrichten-Feeds dieser Behörden und sendet Gemini die öffentliche Nachricht und die letzten Threads des Charakters. Nichts über ein Mitglied wird gesendet, und bevor er erscheint, wird der Thread wie jeder andere Beitrag eines Charakters und zusätzlich anhand der Nachricht geprüft, damit nichts aus ihr weitergegeben wird.

Wichtig zu den KI-Funktionen:

• KI-Antworten können ungenau, unvollständig oder veraltet sein. Ember gibt keine medizinische Beratung, keine Dosisempfehlung, keine Hinweise zu Kontraindikationen und keine Symptomtriage. Unser Edge-Dienst prüft jede Nachricht vorher und beantwortet eine Frage zu Dosierung, Wechselwirkung oder Symptomtriage mit einem Verweis auf deine Behandelnden, ohne Gemini überhaupt aufzurufen. Für Dosisentscheidungen, Sorgen wegen Nebenwirkungen oder jede klinische Frage wende dich an die verschreibende Praxis.
• Wir trainieren kein Modell mit deinen Daten. Wir nutzen Googles kostenpflichtige Gemini-API, und Googles Bedingungen für diese Stufe besagen, dass an sie gesendete Prompts und Antworten nicht zum Training von Googles Modellen verwendet werden.
• KI-Funktionen bleiben aus, bis du zustimmst. Wenn eine Funktion zum ersten Mal Daten an Gemini senden will, zeigt Phaze, was gesendet wird, fragt um Erlaubnis und hält fest, welcher Fassung dieses Hinweises du wann zugestimmt hast. Unter Einstellungen, Datenschutz gibt es einen Schalter für KI-Funktionen und eine Schaltfläche KI-Zustimmung widerrufen. Ein Widerruf stoppt alle KI-Funktionen auf einmal und löscht die bereits erzeugten Insights. Prüfung und Übersetzung in der Community sind davon getrennt und laufen unter der oben beschriebenen eigenen Einwilligung der Community.
• Gemäß Artikel 50 der KI-Verordnung der EU tragen Ember-Antworten eine Kennzeichnung "KI-generiert" pro Ausgabe, Daily Insights eine Kennzeichnung "KI-generiert", und KI-Schätzungen aus dem Mahlzeiten-Scan ein KI-Abzeichen. In der Community ist ein übersetzt gezeigter Beitrag mit "Automatisch übersetzt" markiert, und das Original ist einen Tipp entfernt. Beiträge und Antworten der KI-Charaktere von Phaze tragen keine eigene Kennzeichnung. Stattdessen sagt der Schritt "Bevor du postest", der sich vor deinem ersten Beitrag, deiner ersten Antwort oder Bewertung öffnet, dass manche Mitglieder KI-Charaktere von Phaze sind und dass es in ihrem Profil steht, und das Profil jedes Charakters zeigt neben seinem Namen das Abzeichen "Phaze AI". Unser Dienst markiert außerdem alles, was ein Charakter schreibt, und jede Übersetzung in den Daten, die er an die App sendet, als KI-generiert.

6.2 Analyse, Absturzberichte und Zuordnung

Wir nutzen die folgenden Werkzeuge Dritter. Jedes erhält die beschriebenen Kategorien.

Für die Verarbeitung deiner personenbezogenen Daten setzen wir keine anderen als die oben genannten Anbieter ein. Wir verpflichten jeden Anbieter, (i) nur auf unsere Weisung zu handeln, (ii) angemessene Sicherheit umzusetzen, (iii) deine Daten nicht für eigene Zwecke zu nutzen, abgesehen von für den Dienst nötigen aggregierten Statistiken, und (iv) deine über uns weitergeleiteten Löschanfragen zu erfüllen.

Diese Pflichten gelten für die Anbieter, die Daten in unserem Auftrag verarbeiten. Einige Empfänger in der Tabelle sind keine Auftragsverarbeiter von uns und handeln nach ihren eigenen Bedingungen und Datenschutzerklärungen: Apple und Google für die App Stores, den Push-Dienst von Apple und dein eigenes iCloud Drive oder Google Drive, Meta und TikTok für die Attributionsereignisse zur Installation sowie die Lebensmittel- und Rezeptdatenbanken (USDA, Open Food Facts und Spoonacular) für deine Suchen. Jeder erhält nur, was in der Tabelle steht. Eine Löschanfrage, die du an uns schickst, erreicht sie nicht, und die Datenschutzerklärung jedes Einzelnen sagt, was er speichert und wie du ihn um Löschung bittest.

6.3 Und Werbe-Tracker?

In der Phaze-App nutzen wir auf beiden Plattformen das Meta Aggregated Event Measurement SDK und unter Android das TikTok Business SDK, für Installations-Attribution. Sie sagen uns, welche Kampagne eine neue Nutzerin oder einen neuen Nutzer zu Phaze gebracht hat. Sie werden nicht genutzt, um in Phaze Werbung auszuspielen, und an keines von beiden geht ein Gesundheitswert. Unter iOS zeigt Phaze für die Meta-Attribution Apples App-Tracking-Transparenz-Abfrage. Wir binden auf phaze.fit weder Meta Pixel noch TikTok-Web-Pixel, Snap Pixel, Google-Ads-Conversion-Tags, Pinterest-Tag oder LinkedIn Insight Tag ein. Wir verkaufen deine personenbezogenen Daten nicht.

7. Apple HealthKit und Google Health Connect

Phaze arbeitet nur dann mit Apple HealthKit (iOS, watchOS) und Google Health Connect (Android) zusammen, wenn du es erlaubst. Du wählst, welche Kategorien du teilst. Du kannst diesen Zugriff jederzeit in den Systemeinstellungen deines Geräts widerrufen.

Gemäß den HealthKit-Bedingungen von Apple (Apple Developer Program License Agreement, Abschnitt 5.1.4) und den Health-Connect-Bedingungen von Google:

• Wir nutzen Daten aus HealthKit oder Health Connect nicht für Werbung oder für andere nutzungsbasierte Datenauswertung, außer zur Verbesserung von Gesundheits-, Medizin- und Fitnessmanagement oder für medizinische Forschung.
• Wir verkaufen Daten aus HealthKit oder Health Connect nicht an Werbeplattformen, Datenhändler oder Wiederverkäufer von Informationen.
• Wir geben Daten aus HealthKit oder Health Connect nicht für Werbe- oder Marketingzwecke an Dritte weiter.
• Wir nutzen Daten aus HealthKit oder Health Connect nicht, um Nutzer über das hinaus zu identifizieren, was für die Personalisierung in Phaze nötig ist.
• Wir greifen ohne deine Erlaubnis nicht auf deine Daten in HealthKit oder Health Connect zu.

Daten aus HealthKit und Health Connect werden auf deinem Gerät gespeichert. Was Phaze daraus übernimmt, etwa Gewichte und Aktivität, wird Teil deiner Phaze-Daten und ist deshalb in der täglichen verschlüsselten Kopie unter iOS enthalten und, wenn du Cloud-Backup einschaltest, im verschlüsselten Android-Archiv (Abschnitt 5.2).

8. Weitergabe

Wir geben personenbezogene Daten nur in diesen begrenzten Fällen weiter:

• Auf deine Veranlassung: wenn du einen PDF-Bericht exportierst, eine Meilenstein-Karte teilst, einen Screenshot sendest oder einer Funktion Zugriff auf deine Daten gibst.
• Mit anderen Mitgliedern der Community: Wenn du einen Beitrag oder eine Antwort schreibst, kann jedes Mitglied der Community sie lesen, unter deinem Benutzernamen, im Original und in sieben Übersetzungen. Die Apps anderer Mitglieder erhalten deinen Benutzernamen, eine Avatar-Nummer, deine Abzeichen, dein Karma, sofern du es nicht ausschaltest, und dein öffentliches Token. Deine Mitglieds-ID erhalten sie nie. Jeder Beitrag, den du schreibst, trägt denselben Benutzernamen, sodass deine Beiträge miteinander verbunden werden können und mit dir von allen, die den Namen erkennen. Ein Tipp auf deinen Benutzernamen öffnet dein Profil in der Community (Abschnitt 3.1), das die Beiträge und Antworten von dir, die die Community zeigt, auf einer Seite zusammenführt, mit dem Monat deines Beitritts und deinen Abzeichen. Wenn du deine Eintragsserie, dein Medikament oder deine Dosis einschaltest, behandle jedes eingeschaltete Feld als öffentlich: Jedes Mitglied, das dein Profil öffnet, kann es sehen, außer Mitgliedern, die du ausgeblendet hast, und Mitgliedern, die dich ausgeblendet haben. Wenn du auf den Beitrag eines Mitglieds antwortest, kann es auf seinem iPhone eine Mitteilung bekommen, die deinen Benutzernamen zeigt.
• An Auftragsverarbeiter: die in Abschnitt 6 genannten Anbieter, gebunden an Bedingungen zur Auftragsverarbeitung.
• Aus rechtlichen Gründen: um einem gültigen rechtlichen Verfahren (Vorladung, Gerichtsbeschluss) nachzukommen, auf gesetzlich vorgeschriebene behördliche Anfragen zu antworten oder die Sicherheit und die Rechte von Phaze, unseren Nutzern oder der Öffentlichkeit zu schützen. Wir beschränken Offenlegungen auf das rechtlich Erforderliche.
• Unternehmensübertragung: Wird Phaze übernommen, fusioniert oder werden Vermögenswerte übertragen, können deine Daten an den Rechtsnachfolger übergehen, vorbehaltlich dieser Erklärung. Über jede wesentliche Änderung im Umgang mit deinen Daten informieren wir dich.

Wir "verkaufen" deine personenbezogenen Daten nicht, wie dieser Begriff im California Consumer Privacy Act, im Washington My Health My Data Act, im Connecticut Data Privacy Act, im Texas Data Privacy and Security Act oder in einem anderen anwendbaren Gesetz definiert ist. Wir teilen allerdings Installations-, App-Start- und Abo-Ereignisse mit Meta auf beiden Plattformen und unter Android mit TikTok, damit wir wissen, welche Anzeige jemanden zu Phaze gebracht hat. Jedes Ereignis trägt eine Kennung, die das Attributions-SDK erzeugt und auf deinem Gerät speichert, dazu grundlegende Geräteinformationen wie Modell und Betriebssystemversion. Kein Wert zu Medikament, Dosis, Gewicht, Ernährung oder sonstiger Gesundheit ist enthalten. Meta und TikTok können diese Ereignisse nutzen, um Werbung auf den eigenen Plattformen zu messen und auszusteuern, was manche US-Bundesstaaten als "Teilen" für "kontextübergreifende verhaltensbasierte Werbung" werten. In Phaze selbst zeigen wir keine Werbung.

9. Aufbewahrung

Auf Android wird der Geräteeintrag für Community-Mitteilungen gelöscht, wenn du die Community verlässt, Alle Daten löschen nutzt oder Phaze die Mitteilungsberechtigung entziehst und die App wieder öffnest; sonst läuft er 180 Tage nach der letzten Aktualisierung ab. Meldet Firebase, dass das Token nicht mehr funktioniert, entfernen wir das Gerät nach diesem Zustellversuch. Beide Schalter in der App auszuschalten stoppt Mitteilungen, lässt das Gerät aber mit beiden Schaltern aus registriert. Der verschlüsselte Cache gelesener Community-Seiten wird beim Verlassen oder mit Alle Daten löschen entfernt. Wenn du nur die Community verlässt, bleibt deine verschlüsselte Mitglieds-ID für eine spätere Rückkehr erhalten; Alle Daten löschen entfernt sie, während ein Marker für die Löschung auf dem Server bis zur Bestätigung bleibt. Das Deaktivieren der Community-Mitteilungen oder der Entzug der Berechtigung löscht das lokale FCM-Token.

Wenn du in der App Alle Daten löschen nutzt, entfernt ein Schritt die Daten auf deinem Gerät, löscht die Phaze-Backup-Dateien, die er erreicht, aus deinem iCloud Drive oder Google Drive (Abschnitt 5.2 erklärt, wann er das nicht kann), sagt alle geplanten Erinnerungen ab, meldet dein Gerät von Analyse, Sitzungsaufzeichnung und Absturzberichten ab und löscht deine Profil- und Kontaktzeilen von unseren Servern. Er bittet unseren Dienst außerdem, alles zu entfernen, was du in der Community geschrieben hast, genau wie das Verlassen der Community. Ist dein Telefon in diesem Moment offline, behält die App nur die Kennungen und ausstehenden Löschvermerke, die für die Löschung auf dem Server nötig sind, darunter deine frühere Community-Mitglieds-ID und unter Android die Profil-ID dieses Geräts, und sendet die Bitte bei jedem Öffnen von Phaze erneut, bis unser Dienst sie bestätigt. Deinstallierst du Phaze vorher, geht die Bitte mit der App verloren. Schreibe in diesem Fall an privacy@phaze.fit (Abschnitt 12). Wenn du Backups im Speicher von Phaze hast, fragt Alle Daten löschen, ob sie ebenfalls gelöscht werden sollen. Sagst du ja, werden die Backups gelöscht, die jedes deiner iPhones bis zu diesem Moment gesichert hat, und dein Wiederherstellungscode funktioniert nicht mehr. Ein Schlüssel, der auf einem anderen iPhone erstellt wurde und dieses iPhone noch nicht erreicht hatte, ist nicht erfasst, und Backups, die ein anderes iPhone später macht, bleiben erhalten. Sagst du nein, bleiben die Backups und ihr Schlüssel bestehen, und der Schlüssel bleibt auch auf diesem iPhone, bis du dich dort von iCloud abmeldest. Um eine Feedback-Nachricht oder einen Roadmap-Eintrag entfernen zu lassen, schreibe an privacy@phaze.fit. Abo- und Steuerunterlagen bleiben, wo das Gesetz es verlangt.

Ist ein iPhone bei Alle Daten löschen offline, kann die gesonderte Bitte um Löschung der Profil- und Kontaktdaten auf dem Server ohne automatischen Neuversuch fehlschlagen. Schreibe an privacy@phaze.fit, damit diese Daten gelöscht werden. Unter Android behält die App einen ausstehenden Löschvermerk mit der Geräte-ID und versucht die Profillöschung beim nächsten Öffnen mit Internetverbindung erneut.

10. Sicherheit

Wir setzen angemessene organisatorische, technische und physische Schutzmaßnahmen ein:

• AES-256-GCM im Ruhezustand auf dem Gerät und für Backup-Archive
• Ende-zu-Ende-Verschlüsselung für den Speicher von Phaze: Jedes Backup wird auf deinem iPhone mit AES-256-GCM unter einem Schlüssel verschlüsselt, den unser Dienst nie erhält, und dein iPhone signiert jede Anfrage an den Backup-Dienst
• TLS 1.3 bei der Übertragung
• Apple-Schlüsselbund und iOS-Datenschutz (iOS)
• Android Keystore plus EncryptedSharedPreferences (Android)
• Rollenbasierte Zugriffskontrolle für interne Werkzeuge
• Code-Review und automatisierte Tests vor einer Version, die den Umgang mit Daten ändert
• Sorgfältige Prüfung der Auftragsverarbeiter

Der Speicher von Phaze hat zwei Grenzen, die du kennen solltest. Unser Dienst sieht die Größe jedes Backups auf das Mebibyte genau und wann es gespeichert wurde, und diese Zeiten könnten mit unserer Analyse abgeglichen werden (Abschnitt 5.4). Und ein neuer Wiederherstellungscode schützt dich vor einem verlorenen iPhone erst, wenn dieses iPhone aus deinem Apple Account entfernt ist, weil der neue Schlüssel jedes Gerät erreicht, das noch damit angemeldet ist.

Keine Methode der Übertragung oder Speicherung ist vollkommen sicher. Wir behaupten nicht, HIPAA-konform zu sein, und Phaze ist keine unter HIPAA fallende Stelle.

Meldung von Datenschutzverletzungen. Stellen wir einen Sicherheitsvorfall fest, der die Vertraulichkeit deiner personenbezogenen Daten beeinträchtigt, informieren wir dich und die zuständigen Behörden gemäß der FTC Health Breach Notification Rule (16 CFR Part 318), Art. 33 und 34 DSGVO, Art. 48 LGPD und den geltenden bundesstaatlichen Meldegesetzen. Wo vorgeschrieben, informieren wir betroffene Personen innerhalb von 60 Tagen nach Entdeckung (HBNR) und die zuständigen Behörden innerhalb von 72 Stunden (DSGVO).

11. Kinder

Phaze richtet sich an Personen ab 18 Jahren. Der Einstieg fragt ein Geburtsdatum ab und lässt dich nicht fortfahren, wenn es unter 18 ergibt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18. Wenn du glaubst, dass uns eine Person unter 18 personenbezogene Daten übermittelt hat, schreibe an privacy@phaze.fit und wir löschen sie.

Die Community prüft dein Alter, bevor du beitrittst, und ist für niemanden unter 16 Jahren offen. Sie nutzt das Geburtsdatum in deinem Profil oder, ab iOS 26, die Altersspanne, die du oder ein Elternteil über Apple geteilt habt, oder sie fragt dich einmal nach deinem Geburtsdatum. Unser Dienst erfährt nur, dass du alt genug bist, um beizutreten, nie dein Alter, deine Altersspanne oder dein Geburtsdatum.

Stellen wir fest, dass wir personenbezogene Daten einer Person unter 18 erhoben haben, löschen wir diese Daten umgehend.

12. Deine Wahlmöglichkeiten und Rechte

Unabhängig davon, wo du lebst, hast du folgende Möglichkeiten:

• Auskunft und Export: Sieh deine Daten in der App. Einstellungen, Datenschutz, Daten exportieren liefert eine JSON-Datei deiner Einträge; diese Datei lässt medizinische Felder aus Sicherheitsgründen aus, nutze also Einstellungen, Mein Bericht für ein PDF, das Medikament, jüngste Dosen und Nebenwirkungen enthält.
• Berichtigen: bearbeite jeden Eintrag in der App.
• Löschen: Lösche einzelne Einträge, oder nutze Einstellungen, Datenschutz, Alles löschen, Alle Daten löschen. Dieser eine Schritt entfernt die Daten auf deinem Gerät, löscht die Phaze-Backup-Dateien, die er erreicht, aus deinem iCloud Drive oder Google Drive (Abschnitt 5.2 erklärt, wann er das nicht kann), sagt geplante Erinnerungen ab, meldet dein Gerät von Analyse und Absturzberichten ab und löscht deine Profil- und Kontaktzeilen von unseren Servern. Außerdem verlässt er für dich die Community und fragt, ob deine Backups im Speicher von Phaze gelöscht werden sollen (Abschnitt 9).
• KI-Funktionen ausschalten: Unter Einstellungen, Datenschutz gibt es einen Schalter für KI-Funktionen und eine Schaltfläche KI-Zustimmung widerrufen. Ein Widerruf stoppt alle KI-Funktionen auf einmal und löscht die bereits erzeugten Insights. Prüfung und Übersetzung in der Community stoppt er nicht, denn sie laufen unter der eigenen Einwilligung der Community (Abschnitt 6.1).
• Einen Community-Beitrag oder eine Antwort löschen: Tippe bei allem, was du geschrieben hast, auf Löschen, in der Community oder unter Deins. Der Text verschwindet sofort. Den Rest beschreibt Abschnitt 9.
• Community verlassen: Einstellungen, Community, Community verlassen. In einem Schritt löscht unser Dienst jeden Beitrag und jede Antwort, die du geschrieben hast, die Antworten anderer Mitglieder unter deinen Beiträgen, die Übersetzungen all dieser Inhalte, was die KI-Charaktere von Phaze dir geantwortet haben, deine Reaktionen und Bewertungen, die Bewertungen dessen, was du geschrieben hast, dein Karma, deine Meldungen und die Meldungen über das, was du geschrieben hast, die Mitglieder, die du ausgeblendet hast, und die Ausblendungen anderer Mitglieder für dich, die Tage, an denen du da warst, deinen Benutzernamen, deinen Einwilligungsdatensatz, die Felder auf deinem Profil, die für Mitteilungen der Community registrierten iPhones und jede für dich eingereihte Mitteilung. Dein Benutzername bleibt danach 30 Tage gesperrt, bevor jemand anderes ihn nehmen kann, es sei denn, jemand aus unserem Support-Team gibt ihn früher frei. Was sonst aufbewahrt wird und warum, steht in Abschnitt 9. Das Verlassen funktioniert auch nach dem Ende deiner offenen Woche und während die Community geschlossen ist. Wenn dir der Zugang zur Community entzogen worden war, löscht das Verlassen, was du geschrieben hast, gibt dir aber den Zugang nicht zurück. Andernfalls wirst du wieder Mitglied, wenn du nach dem Verlassen die Community oder ihre Seite unter Einstellungen, Community wieder öffnest, und wählst einen neuen Benutzernamen, bevor du schreibst.
• Deinen Benutzernamen in der Community ändern: Schreibe an support@phaze.fit. Ein Mensch nimmt die Änderung vor, nach denselben Regeln wie bei einem neuen Benutzernamen (Abschnitt 4 der Nutzungsbedingungen), und dein alter Benutzername bleibt 30 Tage gesperrt, bevor jemand anderes ihn nehmen kann, es sei denn, jemand aus unserem Support-Team gibt ihn früher frei. In der App lässt er sich nicht ändern.
• Deine Eintragsserie, dein Medikament oder deine Dosis nicht mehr zeigen: schalte den Schalter für dieses Feld unter Einstellungen, Community aus. Der Wert wird sofort von unseren Servern gelöscht, auch wenn die Community geschlossen ist.
• Mitteilungen der Community beenden: schalte auf jedem iPhone Antworten an mich oder Positive Bewertungen, einmal am Tag unter Einstellungen, Community, Mitteilungen aus, was nur dieses iPhone ändert, oder schalte die Mitteilungen von Phaze in den iOS-Einstellungen aus. Das nimmt dieses iPhone beim nächsten Öffnen von Phaze auch von unserer Liste.
• Wenn du das Telefon, von dem aus du gepostet hast, nicht mehr hast: Schreibe an privacy@phaze.fit mit dem Benutzernamen, den deine Beiträge jetzt zeigen. Wir behalten nur den aktuellen Benutzernamen eines Mitglieds. Ein aufgegebener Benutzername wird 30 Tage ohne verbundenes Mitglied aufbewahrt, deshalb führt uns ein alter Benutzername vielleicht nicht zu dir. Wir suchen den Benutzernamen und entfernen, was unter ihm geschrieben wurde, auf dieselbe Weise wie beim Verlassen der Community. Ein Benutzername ist öffentlich, deshalb können wir dich vor dem Löschen nach Details fragen, die nur die Person kennt, die geschrieben hat, etwa ungefähr wann und in welchen Themen du gepostet hast.
• Um eine zweite Prüfung einer Entscheidung in der Community bitten: Schreibe an support@phaze.fit, wenn ein Beitrag von dir zurückgehalten oder entfernt oder dein Zugang eingeschränkt wurde und du das für einen Fehler hältst. Ein Mensch prüft es.
• Deine Backups im Speicher von Phaze löschen: Einstellungen, Daten und Datenschutz, Gerätesicherung, Bei Phaze löschen löscht sie sofort von unserem Dienst.
• Eine Kopie eines Backups im Speicher von Phaze erhalten: stelle es auf deinem iPhone wieder her. Wir können dir keine lesbare Kopie geben, weil wir keine haben.
• HealthKit oder Health Connect trennen: in den Systemeinstellungen des Geräts widerrufen.
• Backups beenden: unter Android in den Einstellungen, Cloud-Backup ausschalten. Unter iOS entferne zuerst die bereits geschriebenen Kopien: Nutze Alle Daten löschen, das auch die Daten auf deinem Gerät entfernt, oder lösche die Daten von Phaze im iCloud-Speicher deines iPhones. Schalte danach iCloud Drive für Phaze in den iCloud-Einstellungen deines iPhones aus, was die tägliche Kopie beendet. Ist iCloud Drive für Phaze ausgeschaltet, erreicht Alle Daten löschen die Kopien nicht mehr.
• Analysen widersprechen: Unter Einstellungen, Datenschutz gibt es einen Schalter, der Produktanalyse, Session-Aufzeichnung und Absturzberichte zusammen abschaltet. Dieser Schalter erfasst die Installations-Attributions-SDKs nicht. Nutze dafür die Mittel deiner Plattform: App-Tracking-Transparenz unter iOS und die Werbe-ID-Einstellungen unter Android. Die App-Tracking-Transparenz abzulehnen führt Meta auf den aggregierten Messpfad. Es verhindert nicht, dass Installations- und Start-Ereignisse gesendet werden.
• Push-Mitteilungen: in den Systemeinstellungen des Geräts ausschalten.

Um ein Recht auszuüben, das in der App nicht verfügbar ist, schreib an privacy@phaze.fit. Wir prüfen deine Identität (in der Regel durch Abgleich mit der hinterlegten E-Mail-Adresse) und antworten innerhalb der Frist, die dein örtliches Recht vorschreibt (in der Regel 30 Tage nach DSGVO, 15 Tage nach LGPD, 45 Tage nach CCPA). Können wir die Anfrage in dieser Zeit nicht erledigen, sagen wir dir, warum und welche Frist gilt. Nach CCPA und CPRA kannst du einen bevollmächtigten Vertreter benennen.

13. Hinweise für bestimmte Rechtsordnungen

13.1 Europäischer Wirtschaftsraum und Vereinigtes Königreich (DSGVO / UK GDPR)

Verantwortlicher und Vertreter: Zeit Capital Ltda. EU-Vertreter: derzeit nicht bestellt; Stand und Kontaktweg siehe Abschnitt 1. Vertreter im Vereinigten Königreich: derzeit nicht bestellt; siehe Abschnitt 1.

Rechtsgrundlage: siehe Tabelle in Abschnitt 4. Für Gesundheitsdaten als besondere Kategorie stützen wir uns auf die ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Deine Rechte: Auskunft (Art 15), Berichtigung (Art 16), Löschung (Art 17), Einschränkung (Art 18), Datenübertragbarkeit (Art 20), Widerspruch (Art 21), Widerruf der Einwilligung (Art 7(3)) und das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden (Art 22). Automatisierte Entscheidungen: KI-Vorschläge in Ember und im Mahlzeiten-Scan sind Entscheidungshilfen, keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung. Du kannst sie ausschalten und Phaze weiter nutzen. In der Community können automatische Prüfungen einen Beitrag ablehnen oder für einen Menschen zurückhalten, und die Meldung eines Mitglieds mit gutem Stand kann einen Beitrag ausblenden, bis ein Mensch ihn prüft (Nutzungsbedingungen, Abschnitt 7A.4). Nur ein Mensch kann einen Verstoß gegen dich werten. Die siebentägige Pause nach drei bestätigten Verstößen, der Entzug deines Zugangs nach fünf und der Entzug deines Zugangs, wenn ein Moderator einen Beitrag von dir nach Regel 2, 4, 5 oder 9 ablehnt, folgen aus diesen Entscheidungen nach einer festen Regel (Nutzungsbedingungen, Abschnitte 7A.2 und 7A.3). Ein Moderator kann deine Beiträge auch direkt pausieren oder dir den Zugang entziehen, und auch das ist eine Entscheidung eines Menschen.

Internationale Übermittlungen: Wir sitzen in Brasilien. Deine Daten können in die Vereinigten Staaten oder andere Rechtsordnungen übermittelt werden, in denen unsere Auftragsverarbeiter tätig sind. Wir stützen uns auf EU-Standardvertragsklauseln mit unseren Auftragsverarbeitern und, wo ein Auftragsverarbeiter zertifiziert ist, auf das EU-U.S. Data Privacy Framework. Schreibe an privacy@phaze.fit für Einzelheiten zu den Garantien einer bestimmten Übermittlung.

Beschwerden: Du kannst dich bei der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts beschweren. Für Nutzer im Vereinigten Königreich: das Information Commissioner's Office (ico.org.uk). Cookies und ähnliche Technologien auf phaze.fit behandelt Abschnitt 14.

13.2 Brasilien (LGPD)

Verantwortlicher: Zeit Capital Ltda, eingetragen in Brasilien. Encarregado de Dados: Vinicius, privacy@phaze.fit.

Rechtsgrundlagen: Artikel 7 (allgemein) und Artikel 11 (sensible Daten: Gesundheit, gegebenenfalls Biometrie). Für Gesundheitsdaten stützen wir uns auf die spezifische Einwilligung (Art. 11 I).

Community. Gesundheitsdaten, die du in der Community veröffentlichst, beruhen auf einer Einwilligung in der Form, die Artikel 11(I) verlangt: spezifisch und hervorgehoben. Wenn du zum ersten Mal einen Beitrag oder eine Antwort beginnst, zeigt der Bildschirm "Bevor du postest" vier kurze Zeilen, von denen eine sagt, dass einige Mitglieder KI-Charaktere von Phaze sind, und ein einziges Kästchen, das zu Beginn nicht angekreuzt ist: "Ich willige ein, dass Phaze speichert und verarbeitet, was ich poste, einschließlich Gesundheitsdaten, wie beschrieben." Unter "Mehr Details" auf demselben Bildschirm nennt der Abschnitt "Was mit dem passiert, was du schreibst" jeden Zweck (den Beitrag speichern, ihn prüfen, ihn übersetzen, einen KI-Charakter auf manche Beiträge antworten lassen und ihn anderen Mitgliedern zeigen), nennt den Auftragsverarbeiter (Google Gemini) und sagt, dass die Daten auf Servern in den Vereinigten Staaten gespeichert werden. Das Kästchen gilt nur für diese Einwilligung: Die Nutzungsbedingungen und die Community-Regeln akzeptierst du, indem du auf "Zustimmen und weiter" tippst, was erst möglich ist, wenn das Kästchen angekreuzt ist. Die Einwilligung ist außerdem von der Einwilligung für KI-Funktionen getrennt. Die App hält deine Antwort auf deinem Telefon fest und sendet sie an unseren Dienst, der sie ebenfalls festhält. Unser Dienst speichert und verarbeitet keinen Beitrag und keine Antwort, bevor er deine Einwilligung zur aktuellen Fassung festgehalten hat. Du widerrufst sie, indem du einen Beitrag löschst oder die Community verlässt (Abschnitt 12). Wir übermitteln oder teilen Gesundheitsdaten aus der Community nie mit einem anderen Verantwortlichen, um einen wirtschaftlichen Vorteil zu erlangen (Art 11 §4).

Deine Rechte (Art. 18): Bestätigung der Verarbeitung; Auskunft; Berichtigung; Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten; Datenübertragbarkeit; Löschung von Daten, die mit Einwilligung verarbeitet wurden; Auskunft über öffentliche und private Stellen, an die wir Daten weitergeben; Auskunft über die Möglichkeit, die Einwilligung zu verweigern; Widerruf der Einwilligung.

Internationale Übermittlungen: Für grenzüberschreitende Übermittlungen nutzen wir, wo zutreffend, von der ANPD genehmigte Standardvertragsklauseln (Resolução CD/ANPD Nr. 19/2024).

ANPD: Du kannst eine Beschwerde bei der Autoridade Nacional de Proteção de Dados (gov.br/anpd) einreichen.

13.3 Kalifornien (CCPA / CPRA)

Wir erheben die folgenden Kategorien personenbezogener Daten im Sinne des CCPA:

Verkauf und Teilen: Wir verkaufen personenbezogene Daten (einschließlich SPI) nicht gegen Geld oder eine andere werthaltige Gegenleistung. Wir geben allerdings Installations-, App-Start- und Abo-Ereignisse an Meta und unter Android an TikTok weiter, zur Werbeattribution. Jedes Ereignis trägt eine Kennung, die das Attributions-SDK erzeugt und auf deinem Gerät speichert, dazu grundlegende Geräteinformationen. Keine SPI und kein Gesundheitswert ist enthalten. Da Meta und TikTok diese Ereignisse für eigene Werbemessung und -aussteuerung nutzen können, behandeln wir das als "Teilen" für kontextübergreifende verhaltensbasierte Werbung, statt zu behaupten, es falle nicht darunter. Quellen sind: du selbst, dein Gerät sowie Apple HealthKit oder Google Health Connect, wenn du das erlaubst. Die Geschäftszwecke sind die in Abschnitt 4 genannten. Die Weitergabe an weitere Dritte beschränkt sich auf die in Abschnitt 6 genannten Auftragsverarbeiter in ihrer Rolle als Dienstleister und, wenn du in der Community postest, auf die anderen Mitglieder der Community, auf deine Veranlassung (Abschnitt 8).

Speicher von Phaze: ein Backup im Speicher von Phaze ist eine sensible personenbezogene Information, die wir nur aufbewahren, um dir das Backup zu bieten, das du angefordert hast. Wir verkaufen oder teilen es nie, und wir können es nicht lesen.

Deine Rechte nach CCPA: Auskunft, Zugang, Löschung, Berichtigung, Widerspruch gegen Verkauf oder Teilen, Beschränkung der Nutzung sensibler personenbezogener Daten, keine Benachteiligung, bevollmächtigte Vertretung. Wir verkaufen nicht. Keine Einstellung in Phaze stoppt das oben beschriebene Attributions-Teilen: Lehnst du unter iOS die App-Tracking-Transparenz ab, führt das Meta auf den aggregierten Messpfad, und die Werbe-ID-Einstellungen unter Android betreffen nur die Werbe-ID deines Geräts, doch in beiden Fällen werden die Attributionsereignisse weiter gesendet. Anfragen an privacy@phaze.fit. Premium-Stufen ("Phaze Pro") sind Bezahlung für zusätzliche Funktionen, kein "finanzieller Anreiz", der an Datenerhebung geknüpft ist. Shine the Light: Du kannst Auskunft über Weitergaben personenbezogener Daten an Dritte zu Direktmarketingzwecken verlangen. Wir nehmen keine vor.

Universelle Opt-out-Signale (GPC): Wir beachten Global-Privacy-Control-Signale auf phaze.fit.

13.4 Washington (My Health My Data Act)

Siehe die Datenschutzerklärung für Verbraucher-Gesundheitsdaten für die nach dem Washington My Health My Data Act erforderlichen Angaben, darunter die Kategorien von Verbraucher-Gesundheitsdaten, Zwecke, Dritte und deine Rechte auf Widerruf der Einwilligung, Löschung und Beschwerde.

13.5 Andere US-Bundesstaaten (CO, CT, VA, UT, TX, OR, MT, IA, DE, NJ, MD, MN, NH, RI, TN, NV)

Einwohner dieser Staaten haben Rechte, darunter Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und den Widerspruch gegen zielgerichtete Werbung oder Verkauf. Wir verkaufen keine personenbezogenen Daten. Die in Abschnitt 13.3 beschriebenen Ereignisse zur Installationszuordnung können nach einigen dieser Gesetze als zielgerichtete Werbung gelten. Keine Einstellung in Phaze stoppt sie, und Abschnitt 13.3 erklärt, was die Einstellungen unter iOS und Android ändern und was nicht. Gesundheitsinformationen behandeln wir als sensible Daten, und wir holen vor der Verarbeitung eine ausdrückliche Einwilligung ein. Universelle Opt-out-Signale werden beachtet, wo es vorgeschrieben ist. Anfragen an privacy@phaze.fit.

13.6 Japan (APPI)

Gesundheitsdaten werden als besonders schutzbedürftige personenbezogene Daten (要配慮個人情報) behandelt und nur mit deiner ausdrücklichen Einwilligung verarbeitet. Empfänger internationaler Übermittlungen und ihre Datenschutzrahmen sind in Abschnitt 6 angegeben.

13.7 China (PIPL)

Phaze bietet den Dienst in Festlandchina nicht aktiv an. Die Lokalisierung in vereinfachtem Chinesisch ist für Nutzer in anderen Regionen gedacht. Nutzer in Festlandchina sollten den Dienst nicht nutzen.

14. Cookies und ähnliche Technologien (phaze.fit)

Die Website phaze.fit nutzt:

• Unbedingt erforderliche Cookies: ein country-Cookie aus dem von deiner IP abgeleiteten Länder-Header, für Sprache und Preisführung; ein sidebar_state-Cookie, das sich merkt, ob die Dokumentations-Seitenleiste offen ist; ein cookie_consent-Cookie, das deine Antwort auf den Hinweis unten festhält; und ein gpc-Cookie, das gesetzt wird, wenn dein Browser ein Global-Privacy-Control-Signal sendet.
• Eigene Leistungsmessung und Analyse: Vercel Analytics und Vercel Speed Insights, die eigenen Speicher nutzen und keine Tracking-Pixel Dritter laden.

Wenn du phaze.fit über einen Link in der Phaze-App öffnest, zählen wir den Besuch in zusammengefasster Form nach App-Screen, Seite, Plattform und Sprache, und die Zählung speichert keine IP-Adresse, kein Cookie und keine andere Kennung.

Wir binden auf phaze.fit weder Meta Pixel, TikTok Pixel, Snap Pixel, das Google-Ads-Conversion-Tag, das Pinterest-Tag noch das LinkedIn Insight Tag ein, daher teilt die Website nichts für kontextübergreifende verhaltensbasierte Werbung. Die Ereignisse zur Installationszuordnung der App, die wir als solches Teilen behandeln, sind unten und in Abschnitt 8 beschrieben.

phaze.fit setzt keine optionalen Cookies, deshalb ist das Banner ein Hinweis mit einer einzigen Bestätigung und keine Wahl zwischen Annehmen und Ablehnen. Ein Global-Privacy-Control-Signal wird ohne Rückfrage als Ablehnung behandelt. Deine Datenschutzoptionen in der Fußzeile öffnet den Hinweis erneut, und du kannst Cookies jederzeit in den Browsereinstellungen löschen.

Die mobile Phaze-App nutzt auf beiden Plattformen das Meta Aggregated Event Measurement SDK und unter Android das TikTok Business SDK für die Installations-Attribution. Unter iOS zeigt Phaze für die Meta-Attribution Apples App-Tracking-Transparenz-Abfrage. Wir nutzen diese SDKs nicht, um in Phaze personalisierte Werbung auszuspielen, und wir binden auf phaze.fit keine Werbe-Tags ein.

15. Änderungen dieser Erklärung

Wesentliche Änderungen veröffentlichen wir hier und informieren dich in der App oder per E-Mail mindestens 30 Tage vor ihrem Inkrafttreten, sofern das Gesetz keine kürzere Frist verlangt. Wesentliche neue Verwendungen wenden wir nicht ohne deine Einwilligung, wo sie erforderlich ist, auf Daten an, die wir bereits haben.

Eine neue optionale Funktion gilt für dich ab dem Moment, in dem du sie zum ersten Mal nutzt. Die Fassung vom 30. September 2026 fügt neue optionale Funktionen hinzu: die Community mit ihren Mitteilungen, ihrem von Nachrichten angeregten Thread und den Feldern, die du in deinem Profil zeigen kannst, sowie den Speicher von Phaze für Backups. Sie gilt ab diesem Datum, weil sie nichts daran ändert, wie wir Daten nutzen, die wir bereits haben, und jede dieser Funktionen erst beginnt, wenn du sie nutzt.

16. Kontakt

Fragen, Anfragen, Beschwerden:

Phaze ist kein Medizinprodukt. Der Dienst bietet keine medizinische Beratung, Diagnose oder Behandlung. Sprich bei Fragen zu Medikamenten, Dosierung oder Symptomen immer mit deiner Ärztin oder deinem Arzt.