Datenschutzerklärung
Kurz gesagt
Alles, was du in PhaseStrong einträgst — Zyklus, Trainings, Ernährung, Messwerte —, bleibt auf deinem Handy. Das eigene Backup deines Handys kann außerdem eine verschlüsselte Kopie in deinem eigenen Apple- oder Google-Konto aufbewahren (standardmäßig an, lässt sich ausschalten) — nie bei uns. Keine Werbung, keine Analyse, kein Tracking, und wir verkaufen oder teilen deine Daten nie. Die App geht nur online, wenn du den Store nutzt (Store-Preise, Kaufen, Käufe wiederherstellen), und selbst dann sendet sie nie Gesundheitsdaten. Es gibt kein PhaseStrong-Konto: Abos laufen komplett über den App Store oder Google Play. Du kannst jederzeit alles exportieren oder löschen. Unsere Datenschutzerklärung für Verbraucher-Gesundheitsdaten erklärt deine Gesundheitsdaten und deine Rechte an einer Stelle.
Wer verantwortlich ist
PhaseStrong wird von Andre Luiz Ferreira De Jesus Filho angeboten, einer Privatperson (keinem Unternehmen) mit Sitz in North Carolina, USA — Troutman, NC 28166, United States. Andre Luiz Ferreira De Jesus Filho entscheidet, wie die App mit deinen Daten umgeht. Für jede Datenschutzfrage oder -anfrage schreib an support@phasestrong.app. Deine Gesundheitsdaten erreichen uns nie, daher können wir sie weder sehen noch teilen oder verkaufen.
Was die App speichert
Zyklusdaten (Periodendaten, Zykluslänge, hormonelle Verhütung), tägliche Check-ins und Beschwerden, Lebensphase (Schwangerschaft, nach der Geburt, Stillzeit, Wechseljahre), Körperdaten (Alter, Größe, Gewicht, Maße), Trainings, Ernährungstagebuch, Ziele und Einstellungen. Zyklus-, Beschwerde-, Schwangerschafts- und Körperdaten sind Gesundheitsdaten — sensible Daten nach Datenschutzgesetzen wie denen Kanadas, der Schweiz, Japans oder Australiens und „consumer health data“ nach US-Bundesstaatsgesetzen wie dem My Health My Data Act von Washington.
Wozu, und auf welcher Rechtsgrundlage
Deine Gesundheitsdaten werden nur verwendet, um dein Training und deine Ernährung an deinen Zyklus und deine Lebensphase anzupassen, auf diesem Handy. Die App bittet um deine ausdrückliche, gesonderte Einwilligung, bevor sie sie erhebt — das Akzeptieren der Nutzungsbedingungen ist diese Einwilligung nicht — und speichert sie auf dem Handy mit Datum und Version. Du kannst sie jederzeit unter Deine Daten & Datenschutz widerrufen; der Widerruf löscht deine Daten. Ein Abo ist ein Vertrag mit uns, den Apple oder Google verkaufen und abrechnen: Die App sagt dir, was die Store-Schaltflächen senden, bevor du sie benutzt. Die App trifft keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen: Ihre Planvorschläge sind nur Vorschläge, und du kannst sie jederzeit ändern.
Wo die Daten liegen und wie sie geschützt sind
In einer Datenbank im privaten Speicher der App auf diesem Handy. In der App aus dem App Store oder von Google Play ist diese Datenbank verschlüsselt (SQLCipher, AES-256), mit einem zufälligen Schlüssel im sicheren Schlüsselbund des Handys, der nur nutzbar ist, solange das Handy entsperrt ist; Testversionen der App verschlüsseln sie nicht. Lässt sich die Verschlüsselung für bereits vorhandene Daten nicht einschalten, behält die App diese Daten unverschlüsselt, statt ihren Verlust zu riskieren, und sagt dir das unter Deine Daten & Datenschutz, wo du es erneut versuchen kannst — dieser Bildschirm zeigt immer, ob die Verschlüsselung auf deinem Handy aktiv ist. Einiges liegt außerhalb dieser Datenbank: geplante Erinnerungen (vom Mitteilungssystem des Handys gespeichert) und die zuletzt exportierte oder geteilte Datei, etwa das Bild deines Monatsrückblicks (bis zum nächsten Export, zum nächsten App-Start oder bis du deine Daten löschst). Nur auf diesem Handy führt die App außerdem eine kurze Liste der letzten Änderungen an den Datenschutzeinstellungen und aller Zeitpunkte, zu denen sie online ging (Zeit, Server und Zweck), damit du sie prüfen kannst. Optional: Bildschirm-Privatsphäre im App-Umschalter. Die App hat vorerst keine eigene Sperre — um sie zu sperren oder zu verbergen, nutze die Einstellungen deines Handys (erklärt unter Deine Daten & Datenschutz). Ist das automatische Handy-Backup an, bewahrt ein Android-Handy außerdem eine Kopie dieses Schlüssels im privaten Speicher der App auf, damit das Ende-zu-Ende verschlüsselte Google-Backup ihn mitnehmen kann (siehe Handy-Backups und Handywechsel).
Was das Handy verlässt
Deine Gesundheitsdaten: nichts, es sei denn, du entscheidest es — eine Exportdatei, die du selbst teilst, Trainings, die du in deinen Kalender einträgst, oder eine Einkaufsliste, die du in Erinnerungen speicherst (diese synchronisieren sich mit deinem Kalender- oder Erinnerungen-Konto, zum Beispiel iCloud, und wer diesen Kalender oder diese Liste mitnutzt, kann sie sehen). Erinnerungen sind lokale Mitteilungen und nennen deinen Zyklus standardmäßig nie auf dem Sperrbildschirm; die Uhrzeit einer Zykluserinnerung könnte dennoch auf deinen Zyklus hindeuten, daher bleiben Zykluserinnerungen aus, bis du sie einschaltest. Die App geht nur online, wenn du etwas tust, das es braucht. Tippst du auf Store-Preise anzeigen, Abonnieren oder Käufe wiederherstellen, fragt sie Apple oder Google direkt nach Preisen und deinem Kaufstatus: Der Store deines Handys macht das mit deinem Store-Konto, deinem Store-Land und deiner IP-Adresse, und die Antwort bleibt auf diesem Handy — dazwischen gibt es kein anderes Unternehmen und keinen Server von uns. Nachdem du in der App ein Abo gekauft oder wiederhergestellt hast, prüft die App beim Öffnen den Status beim Store, und bis du die App schließt, kann das System des Stores ihn auch selbst noch einmal prüfen. Wenn du bei der Einrichtung dein Alter eingibst, kann die Version aus dem App Store oder von Google Play den Store deines Handys nach deiner Altersspanne fragen (Apple Declared Age Range, Google Play Age Signals), wie es einige US-Bundesstaaten verlangen: Dein Handy kann dich vorher fragen, du kannst ablehnen, und nur die Spanne wird auf diesem Handy gespeichert. Das Öffnen des Abo-Bildschirms sendet nichts. Links zu unserer Website öffnen sich in deinem Browser; die Website erhält, was jeder Besuch mitsendet (deine IP-Adresse), und dass sie aus der App geöffnet wurde. Die App sendet nie Gesundheitsdaten und enthält keinen Code für Analyse, Werbung oder Tracking. Außerdem kann das eigene Backup deines Handys eine verschlüsselte Kopie deiner Daten in deinem Apple- oder Google-Konto aufbewahren (standardmäßig an, lässt sich ausschalten — siehe Handy-Backups und Handywechsel).
Handy-Backups und Handywechsel
Deine Daten werden nie an uns gesendet, aber das eigene Backup deines Handys kann sie aufbewahren — in DEINEM Apple- oder Google-Konto, auf das wir keinen Zugriff haben und von dem wir keine Kopie haben. Das automatische Handy-Backup ist standardmäßig an; du kannst es unter Deine Daten & Datenschutz ausschalten. iPhone: Die verschlüsselte Datenbank ist Teil deines iCloud- oder Computer-Backups. Ist die Einstellung an, liegt der Schlüssel, der sie öffnet, im iCloud-Schlüsselbund deines Apple-Kontos — Ende-zu-Ende verschlüsselt, selbst Apple kann ihn nicht lesen — und kommt so auf ein neues iPhone zurück, das aus einem iCloud-Backup wiederhergestellt wird (der iCloud-Schlüsselbund muss eingeschaltet sein); er wandert auch per Schnellstart oder verschlüsseltem Computer-Backup mit. Ohne iCloud-Schlüsselbund bringt ein iCloud-Backup auf einem neuen iPhone die Daten mit, aber nicht den Schlüssel, weil Apple den Schlüsselbund-Teil eines iCloud-Backups an das ursprüngliche iPhone bindet. Android: Die verschlüsselte Datenbank und eine Kopie ihres Schlüssels kommen nur dann in dein Google-Backup, wenn es mit deiner Displaysperre Ende-zu-Ende verschlüsselt ist (ohne Displaysperre kein Backup), oder in eine direkte Übertragung auf ein neues Handy; dafür liegt diese Kopie des Schlüssels im privaten Speicher der App auf diesem Handy. Ist die Einstellung aus, verlässt der Schlüssel dieses Handy nie. In jedem Fall kannst du unter Deine Daten & Datenschutz ein verschlüsseltes Backup mit Passwort erstellen und es auf einem anderen Handy wiederherstellen — es wird mit den vorhandenen Daten zusammengeführt, nie überschrieben.
Berechtigungen
Kamera: nur zum Scannen von Barcodes, auf dem Handy verarbeitet, es werden keine Fotos gespeichert. Kalender: nur wenn du deinen Trainingsplan exportierst. Erinnerungen (iPhone): nur wenn du deine Einkaufsliste speicherst — sie kommt in eine eigene neue Liste („Einkauf“), die mit deinem Erinnerungen-Konto (zum Beispiel iCloud) synchronisiert und für alle sichtbar ist, mit denen diese Liste geteilt ist. Mitteilungen: nur die Erinnerungen, die du einschaltest. Face ID, Fingerabdruck oder der Code deines Handys: nur um zu bestätigen, dass du es bist, bevor deine Daten exportiert, wiederhergestellt oder gelöscht werden oder bevor eine Datenschutz-Einstellung gelockert wird — das Handy prüft das, und die App erhält nie deine biometrischen Daten. Die App nutzt weder dein Mikrofon noch deinen Standort.
Deine Rechte
Egal, wo du wohnst: Du kannst diese Rechte kostenlos nutzen. Auskunft und Übertragbarkeit: exportiere jederzeit alles auf diesem Handy als JSON oder CSV. Berichtigung: bearbeite jeden Eintrag in der App. Löschung: Einstellungen → Alle meine Daten löschen (entfernt auch die Kalendereinträge und Erinnerungen, die die App angelegt hat), oder nur einzelne Kategorien unter Deine Daten & Datenschutz. Widerruf der Einwilligung: Deine Daten & Datenschutz. Da deine Daten auf deinem Handy liegen, kannst du all das selbst und sofort erledigen. Für alles andere schreib an support@phasestrong.app; wir antworten innerhalb von 45 Tagen (höchstens 45 Tage länger, wenn nötig, und wir sagen dir, warum). Lehnen wir eine Anfrage ab, erklären wir den Grund, und du kannst Einspruch einlegen: antworte innerhalb von 45 Tagen mit "Appeal" im Betreff, und wir antworten innerhalb von 60 Tagen schriftlich. Bist du dann noch nicht zufrieden, kannst du dich an deine Datenschutzbehörde oder, in den USA, an den Attorney General deines Bundesstaats wenden.
Wie lange es gespeichert wird
Auf diesem Handy: bis du sie löschst — einzeln, nach Kategorie, über die automatische Bereinigung, wenn du sie einschaltest, mit Alle meine Daten löschen oder durch den Widerruf deiner Einwilligung. Beim Deinstallieren wird die Datenbank gelöscht, aber die Trainings und Einkaufslisten-Erinnerungen, die die App angelegt hat, bleiben in deinen Kalender- und Erinnerungen-Apps (entferne sie vor dem Deinstallieren mit Aus dem Kalender entfernen und Alle meine Daten löschen, oder später in diesen Apps). Auf dem iPhone bleiben der Datenbankschlüssel und einige Datenschutzeinstellungen nach dem Deinstallieren im Schlüsselbund des Handys (ohne die gelöschte Datenbank öffnen sie nichts); installierst du die App neu, löscht sie diese Einstellungen beim ersten Start. Nutze also vor dem Deinstallieren Alle meine Daten löschen. Im eigenen Backup deines Handys (iCloud, iCloud-Schlüsselbund oder Google, in deinem Konto): auch nach dem Deinstallieren, bis dein Handy dieses Backup durch ein neueres ersetzt oder du es in deinen Apple- oder Google-Einstellungen löschst. Beim Store: Apple und Google bewahren deine Kaufdaten nach ihren eigenen Richtlinien auf; wir bewahren keine Kopie auf, und die App liest deinen Abo-Status nur beim Store auf diesem Handy.
Abo und optionale Funktionen
Die App funktioniert für ihre kostenlosen Funktionen ohne Abo, und es gibt kein PhaseStrong-Konto. Abos werden nur über den App Store oder Google Play verkauft: Apple oder Google rechnen ab, und ihre Bedingungen regeln Abrechnung, Verlängerung, Erstattung und Kündigung. Du kannst jederzeit in den Abo-Einstellungen deines Handys kündigen (iPhone: Einstellungen → dein Name → Abonnements; Android: Play Store → Profil → Zahlungen & Abos → Abos) — in der App bringt dich Einstellungen → Konto & Abo dorthin. Apple und Google verarbeiten deine Zahlung und speichern deinen Abo-Status nach ihren eigenen Datenschutzrichtlinien; wir erhalten keine Kopie. Jede Funktion, die Daten an uns oder an ein anderes Unternehmen senden würde (Apple Health / Health Connect, Familienfreigabe), ist standardmäßig aus und fragt zuerst nach deiner gesonderten Einwilligung. Das eigene Backup deines Handys wird unter Handy-Backups und Handywechsel erklärt.
Alter und Änderungen
PhaseStrong ist für Menschen ab 15 Jahren. Von 15 bis 17: keine Abnehmziele, kein Fasten und kein 40+-Modus, und die App sowie ein Abo nur mit Erlaubnis eines Elternteils oder gesetzlichen Vertreters — die App fragt danach oder übernimmt sie aus dem Store, wenn ein Elternteil das Store-Konto verwaltet. Wir verkaufen nie Daten und zeigen niemandem Werbung, auch Minderjährigen nicht. Ändert sich diese Erklärung so, dass es die Nutzung deiner Daten betrifft, zeigt die App die neue Version und bittet erneut um deine Einwilligung — einmal, ohne deine Daten anzutasten.