Datenschutz
Letzte Aktualisierung: 24. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist: PhinLabs, Markus Egolf, Glärnistr. 52b, 8712 Stäfa, Schweiz. E-Mail: [email protected]. Diese Datenschutzerklärung gilt sowohl nach dem Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023) als auch nach der EU-Datenschutz-Grundverordnung (DSGVO).
2. Grundsatz
Wir erheben nur die Daten, die für HealthPhin nötig sind. Wir verkaufen keine Daten und verwenden keine Werbe- oder Analyse-Dienste.
3. Cookies und Speicher im Browser
Wir setzen keine Cookies für Werbung, Analyse oder Tracking und verwenden kein Google Analytics, kein Facebook Pixel oder ähnliche Dienste. Damit du angemeldet bleibst, speichert die App einen Anmeldeschlüssel und deine Einstellungen im Speicher deines Browsers bzw. deines Geräts. Beim Abmelden werden diese Daten in der App gelöscht; auf der Apple Watch und im Widget bleiben die zuletzt angezeigten Werte stehen, bis du dich neu anmeldest oder die App entfernst. Unser Netzwerkdienstleister Cloudflare kann ein technisch notwendiges Sicherheits-Cookie setzen, um automatisierte Angriffe zu erkennen.
4. Rechtsgrundlagen und Einwilligungen
(a) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Funktionen von HealthPhin. (b) Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, Art. 6 Abs. 7 nDSG) für die Verarbeitung deiner Gesundheitsdaten: Du erteilst sie bei der Registrierung durch aktives Anhaken; wir speichern Zeitpunkt und Version deiner Einwilligung. (c) Eine eigene Einwilligung für die KI-Funktionen (siehe Ziffer 7): Ohne sie werden keine Daten an KI-Dienste übermittelt. (d) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Fehlersuche und Missbrauchsabwehr (Server-Protokolle). Du kannst jede Einwilligung jederzeit widerrufen: die KI-Einwilligung in der App unter Einstellungen → Datenschutz; die Einwilligung in die Verarbeitung deiner Gesundheitsdaten ebenfalls dort — weil HealthPhin ohne diese Daten nicht funktioniert, wird dabei dein Konto gelöscht. Du kannst uns den Widerruf auch per E-Mail schicken.
5. Welche Daten wir verarbeiten
(a) Kontodaten: E-Mail-Adresse, Name, Passwort (nur als Hash), freiwillig Geburtsdatum, Geschlecht, Grösse, Gewicht, Zeitzone. (b) Gesundheitsdaten: Supplements und Einnahmen; Blutwerte und hochgeladene Laborberichte; Training; Ernährung inklusive Fotos von Mahlzeiten und Etiketten; Allergien und Unverträglichkeiten; Körpermasse; Journal (Schlaf, Energie, Stimmung, Freitext); von dir erfasste Verletzungen und Einschränkungen; Daten aus Apple Health und von der Apple Watch wie Puls, Ruhepuls, Herzfrequenzvariabilität, Sauerstoffsättigung, Schlaf, Schritte und Workouts — nur, wenn du das in iOS freigibst. (c) Standortdaten: GPS-Spuren der Touren, die du aufzeichnest. (d) KI-Daten: Gespräche mit Phin, Coaching-Nachrichten, Analyse-Ergebnisse sowie eine Kurzvorschau jeder KI-Anfrage (höchstens 200 Zeichen) und der Verbrauch für die Abrechnung der Kontingente; bei der Sprachausgabe die erzeugten Audiodateien und eine Kurzvorschau des vorgelesenen Textes (höchstens 120 Zeichen). (e) Feedback, das du uns schickst, inklusive angehängter Bildschirmfotos. (f) Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Adresse in den Server-Protokollen, Gerätekennung für Mitteilungen, technische Fehlermeldungen von App und Uhr.
6. Hosting, Übertragung und Sicherungen
App, Datenbank und hochgeladene Dateien liegen auf einem Server der Hetzner Online GmbH in Nürnberg, Deutschland. Die Auslieferung läuft über Cloudflare, Inc. (USA; DNS, Weiterleitung und Schutz vor Überlastangriffen); dabei werden Verbindungsdaten wie die IP-Adresse verarbeitet. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Die Verbindung zwischen deinem Gerät und Cloudflare ist mit TLS verschlüsselt. Hochgeladene Dateien sind nur für dich (bzw. für Administratoren zur Fehlerbehebung) abrufbar. Ausnahme: Produktfotos, die du beim Anlegen eines Produkts für die gemeinsame Produktdatenbank hochlädst, sehen auch andere angemeldete Nutzer. Zugriff auf den Server hat nur der Verantwortliche. Wir erstellen täglich Sicherungen: auf dem Server bis zu 60 Tage, auf einem eigenen Sicherungsserver des Verantwortlichen in der Schweiz alle Stände 90 Tage, danach ein Stand pro Woche bis 730 Tage. Sicherungen dienen ausschliesslich der Wiederherstellung nach einem Ausfall.
7. KI-Verarbeitung (Phin)
Die KI-Funktionen nutzen Sprachmodelle von Anthropic (Claude) sowie das offene Modell gpt-oss, beide über Amazon Web Services Bedrock. gpt-oss betreibt AWS selbst; an OpenAI oder Anthropic werden dabei keine Daten übermittelt. Die Anfragen werden in AWS-Rechenzentren innerhalb der EU verarbeitet. Für die Suche in unserer Wissensbasis wird deine Frage zusätzlich von einem AWS-Modell (Titan) in Zahlen umgewandelt. Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Deine Daten werden nicht zum Training von KI-Modellen verwendet. Übermittelt werden die für die jeweilige Funktion nötigen Gesundheitsdaten — bei Gesprächen mit Phin, Auswertungen von Blutbildern, Fotos und Rezepten, bei den automatischen Coaching-Hinweisen, beim Wochenrückblick und bei der Auswertung deines Feedbacks. All das geschieht nur mit deiner KI-Einwilligung. Widerrufst du sie in den Einstellungen, werden ab diesem Moment keine Daten mehr an KI-Dienste übermittelt; die übrigen Funktionen bleiben nutzbar.
8. Weitere Empfänger
Neben Hetzner, Cloudflare und AWS erhalten folgende Stellen Daten, jeweils nur für den genannten Zweck: (a) ElevenLabs Inc. (USA) — die Texte von Phin für die Sprachausgabe, nur wenn du die Sprachausgabe nutzt. (b) Zoho Corporation B.V. (EU) — Versand von E-Mails wie Passwort-Rücksetzung und Wochenrückblick, dafür deine E-Mail-Adresse und der Inhalt der Nachricht. (c) Apple Inc. (USA) — Zustellung von Mitteilungen an dein iPhone; im Browser, wenn du dort Mitteilungen einschaltest, der Push-Dienst deines Browsers (z. B. Google, Mozilla, Microsoft oder Apple). Übermittelt werden die Gerätekennung für Mitteilungen und der Mitteilungstext; die Mitteilungen enthalten keine Gesundheitsdaten. (d) Norwegian Meteorological Institute (MET Norway, Norwegen) — der Mittel- oder Startpunkt einer aufgezeichneten Tour (auf rund 10 m genau), um das Wetter abzurufen. (e) NASA Langley Research Center (USA) — bei Touren ausserhalb der Schweiz, und in der Schweiz, wenn keine Messstation in der Nähe liegt oder deren Daten nicht verfügbar sind, die auf rund 1 km gerundete Position, um das Wetter der Vergangenheit abzurufen. Von MeteoSchweiz rufen wir nur öffentliche Messwerte ab und übermitteln keine Daten. (f) Bundesamt für Landestopografie swisstopo (Schweiz) — die Punkte einer Tour in der Schweiz, um die Höhenmeter zu berechnen. (g) OpenStreetMap Foundation (Grossbritannien) — beim Anzeigen von Karten lädt dein Gerät Kartenbilder direkt dort (IP-Adresse und Kartenausschnitt); beim Teilen einer Tour wird die auf rund 1 km gerundete Startposition in einen Ortsnamen umgewandelt; das geteilte Bild zeigt die ersten und letzten 300 m der Strecke nicht. (h) Anbieter von Produktbildern (Open Food Facts, Frankreich, sowie die Bild-Server von Händlern und Online-Shops) — beim Anzeigen eines Produkts lädt dein Gerät das Produktbild direkt dort; übermittelt werden deine IP-Adresse und das abgerufene Bild, ohne Hinweis auf HealthPhin. Schriftarten liefern wir selbst aus. Die Schweiz und Grossbritannien verfügen über einen Angemessenheitsbeschluss der EU-Kommission. Für Empfänger in den USA gilt: Mit Cloudflare bestehen EU-Standardvertragsklauseln (Ziffer 6). Die Anfragen an ElevenLabs und an die NASA stellt unser Server, nicht dein Gerät; sie enthalten keine Kontodaten wie deine E-Mail- oder IP-Adresse — an ElevenLabs geht nur der vorzulesende Text, an die NASA nur die gerundete Position. An Apple geht nur die Gerätekennung für Mitteilungen, ohne Gesundheitsinhalt. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
9. Aufbewahrung und Löschung
Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto in den Einstellungen, werden deine Daten und hochgeladenen Dateien sofort aus der Datenbank und vom Server entfernt. In den Sicherungen (Ziffer 6) bleiben sie bis zum Ablauf der dortigen Fristen erhalten; Sicherungen werden nicht einzeln bearbeitet, sondern nur zur Wiederherstellung nach einem Ausfall verwendet. KI-Gespräche werden nach 90 Tagen ohne Aktivität automatisch gelöscht, die Kurzvorschau von KI-Anfragen ebenfalls nach 90 Tagen. Server-Protokolle werden laufend überschrieben (Grössenbegrenzung je Dienst, dazu bei jeder neuen Version gelöscht), in der Regel nach wenigen Tagen. Technische Diagnosedaten von App und Apple Watch löschen wir nach 90 Tagen, ebenso die Kurzvorschau der Sprachausgabe; die Audiodateien der Sprachausgabe 90 Tage nach ihrer letzten Verwendung. Trägst du dich auf der Website in die Warteliste ein, speichern wir nur deine E-Mail-Adresse, um dir einen Bestätigungslink und später deinen Zugang zu schicken (Rechtsgrundlage: deine Einwilligung). Bestätigst du den Link nicht, löschen wir die Adresse nach 30 Tagen; bestätigte Adressen löschen wir auf Wunsch oder sobald die Warteliste endet.
10. Automatisierte Auswertungen
HealthPhin wertet deine Daten automatisch aus (zum Beispiel Erholungswerte, Coaching-Hinweise, Blutbild-Einordnung). Es werden keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO getroffen. Alle Auswertungen dienen der Information und ersetzen keine ärztliche Beratung; du entscheidest selbst.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO, Art. 25 nDSG), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO — in der App unter Einstellungen), Datenübertragbarkeit (Art. 20 DSGVO — Export aller Daten in den Einstellungen), Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, etwa die Server-Protokolle (Art. 21 DSGVO), und Widerruf deiner Einwilligungen (Art. 7 Abs. 3 DSGVO — die KI-Einwilligung in den Einstellungen; der Widerruf der Einwilligung in die Verarbeitung deiner Gesundheitsdaten bedeutet die Löschung deines Kontos, ebenfalls in den Einstellungen; alle übrigen per E-Mail). Kontaktiere uns unter [email protected].
12. Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch; in der EU bei der für dein Land zuständigen Datenschutzbehörde (Art. 77 DSGVO).
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich HealthPhin ändert. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Die aktuelle Fassung steht immer auf dieser Seite.
Kontakt für Datenschutzanfragen: [email protected]