Datenschutzerklärung

Vielen Dank, dass Sie sich für PeakState entschieden haben („PeakState“, „die App“, „wir“ oder „uns“). Wir wissen, wie wichtig Ihnen Ihre personenbezogenen Daten sind, und Ihr Vertrauen bedeutet uns viel. Wir halten die geltenden Gesetze und Vorschriften ein und setzen geeignete Sicherheitsmaßnahmen um, damit Ihre personenbezogenen Daten geschützt und unter Ihrer Kontrolle bleiben.

Wichtiger Hinweis: Die von PeakState bereitgestellten Empfehlungen zum Energiemanagement dienen ausschließlich der Information und stellen keine medizinische Beratung dar. Bei gesundheitlichen Bedenken wenden Sie sich bitte an qualifiziertes medizinisches Fachpersonal. PeakState übernimmt keine Haftung für gesundheitliche Probleme, die sich aus Ihrer Nutzung der App ergeben.

1. Welche Daten wir erheben und wie wir sie verwenden

1.1 Kontoinformationen

Sie können ein PeakState-Konto mit E-Mail-Adresse und Passwort, über „Mit Apple anmelden“ oder mit Google erstellen. Je nachdem, wie Sie sich registrieren, erheben wir:

E-Mail-Adresse: für die Anmeldung, die Wiederherstellung Ihres Kontos und wichtige Servicehinweise. Wenn Sie „Mit Apple anmelden“ verwenden und E-Mail-Adresse verbergen wählen, erhalten wir von Apple anstelle Ihrer persönlichen E-Mail-Adresse eine private Weiterleitungsadresse
Name oder Nickname (optional): um Sie persönlich anzusprechen. Bei „Mit Apple anmelden“ übermittelt Apple den von Ihnen gewählten Namen nur bei der ersten Anmeldung; bei Google erhalten wir den Namen aus Ihrem Google-Konto. Sie können ihn jederzeit in der App ändern
Apple- oder Google-Kontokennung: eine eindeutige Kennung, die Apple bzw. Google für Ihr Konto vergibt und anhand derer wir Sie bei einer erneuten Anmeldung wiedererkennen. Ihr Apple- oder Google-Passwort erhalten wir niemals
Token für „Mit Apple anmelden“: wenn Sie „Mit Apple anmelden“ verwenden, speichern wir ein von Apple ausgestelltes Token, damit wir den Zugriff von PeakState auf Ihren Apple Account widerrufen können, wenn Sie Ihr PeakState-Konto löschen
Profilbild (optional): zur Identifikation Ihres Kontos

Wenn Sie sich mit Google anmelden, fordern wir nur Ihr Basisprofil und Ihre E-Mail-Adresse an. Wir greifen nicht auf Ihre Kontakte, Gmail, Google Drive oder andere Daten in Ihrem Google-Konto zu. Stimmt die bestätigte E-Mail-Adresse von Apple oder Google mit einem PeakState-Konto überein, das Sie zuvor mit Apple oder Google erstellt haben, melden wir Sie bei genau diesem Konto an.

1.2 Gesundheitsdaten (über HealthKit)

Um personalisierte Einblicke in Ihr Energiemanagement zu bieten, liest die App die von Ihnen freigegebenen HealthKit-Daten. Die von Ihnen freigegebenen Gesundheitsdaten werden auf unsere Server in Singapur hochgeladen und Ihrem Konto zugeordnet. Wir verwenden sie, um Ihre Energieanalyse, Morgen- und Abendbriefings, proaktive Fürsorgenachrichten und Warnhinweise bei Auffälligkeiten zu erstellen.

Wir lesen die folgenden Kategorien von Gesundheitsdaten:

Schlafdaten: Gesamtschlafdauer, Tiefschlafdauer, REM-Schlafdauer, Zubettgeh- und Aufwachzeit, zur Bewertung von Schlafqualität und Erholungszustand
Herzfrequenzdaten: Ruheherzfrequenz und Trainingsherzfrequenz, zur Bewertung von körperlicher Belastung und Stressniveau
Herzfrequenzvariabilität (HRV): zur Bewertung der Funktion des autonomen Nervensystems und des Erholungszustands
Schrittzahl: zur Bewertung Ihres täglichen Aktivitätsniveaus
Trainingsaufzeichnungen: Trainingsart, Dauer und verbrannte Kalorien, zur Bewertung der körperlichen Beanspruchung
Atemfrequenz: zur Bewertung von Stress- und Entspannungszuständen
Körpertemperatur: zur Bewertung von Erholung und körperlicher Belastung
Stehzeit: zur Bewertung von Sitzverhalten und täglicher Aktivität
Achtsamkeitsminuten: zur Bewertung von Aktivitäten für das mentale Wohlbefinden
Aktivitätsenergie und Trainingsminuten: zur Bewertung der täglichen Aktivität und der körperlichen Beanspruchung
Blutsauerstoff: zur Bewertung des Erholungszustands
Umgebungsgeräuschpegel: zur Bewertung, wie Ihre Umgebung Ihre Energie beeinflusst
Blutzucker, Insulinabgabe und Kohlenhydrate aus der Ernährung: werden nur gelesen, wenn Sie sie freigeben, und für Einblicke in Ihre Stoffwechselenergie verwendet
Menstruationszyklusdaten (Menstruationsblutung, Qualität des Zervixschleims, Ergebnisse von Ovulationstests, Zwischenblutungen): werden nur angefragt, wenn Sie die Zykluskarte aktivieren; diese Daten werden ausschließlich auf Ihrem Gerät verwendet und gespeichert und nicht hochgeladen

Hinweis zur Datenspeicherung: Die App liest Gesundheitsdaten über das HealthKit-Framework von Apple und lädt die von Ihnen freigegebenen Daten über eine verschlüsselte Verbindung (HTTPS/TLS) auf unsere Server hoch. Messwerte zu Herzfrequenz, Atemfrequenz, Körpertemperatur und Stehzeit werden etwa alle 10 Minuten hochgeladen; Schlafdaten (Dauer, Zubettgeh- und Aufwachzeit, Tief- und REM-Schlaf, HRV) und Aktivitätsdaten werden ebenfalls synchronisiert. Gesundheitsdaten werden niemals verkauft oder für Werbung verwendet. Wenn Sie der KI-Datenweitergabe zustimmen, werden Zusammenfassungen dieser Daten wie in Abschnitt 4.3 beschrieben an unsere KI-Anbieter (Anthropic oder DeepSeek) gesendet. Sie können den Zugriff der App jederzeit unter Einstellungen > Health > Datenzugriff & Geräte widerrufen; dadurch werden weitere Uploads beendet, und bereits hochgeladene Daten werden bis zur Löschung Ihres Kontos aufbewahrt.

1.3 Kalenderdaten

Um Ihre Arbeitsdichte zu analysieren und Erholungsfenster zu erkennen, liest die App Ihre Kalenderdaten:

Zeiten und Dauer von Terminen: zur Bewertung der Arbeitslast und zur Erkennung freier Zeitblöcke
Anzahl der Termine: zur Analyse der Termindichte

Datenschutz: Sensible Inhalte wie Termintitel, Teilnehmer, Orte oder Notizen werden von uns weder erhoben noch hochgeladen. Wir laden ausschließlich Zeitfenster-Informationen zu Ihren Terminen (Datum, Beginn und Ende, Dauer und Terminart) sowie tägliche Statistiken zur Arbeitslast (etwa Anzahl der Termine, Gesamtdauer der Termine und freie Zeitblöcke) auf unsere Server hoch, wo sie für die Arbeitslastanalyse, Erinnerungen vor Terminen und die proaktive Fürsorge verwendet werden.

1.4 Bildschirmzeitdaten

Um Sie bei Ihrem digitalen Wohlbefinden zu unterstützen, greift die App auf Ihre Bildschirmzeitdaten zu:

Nutzungszeit pro App: Statistiken zur Nutzungsdauer einzelner Apps
Geräteaktivierungen: zur Bewertung der Fragmentierung Ihrer Aufmerksamkeit
Gesamte Bildschirmzeit: Ihre tägliche Gesamtnutzungszeit

Hinweis zur Datenspeicherung: Detaillierte Bildschirmzeitdaten verbleiben auf Ihrem Gerät. Wir laden ausschließlich aggregierte Statistiken (etwa gesamte Bildschirmzeit, Nutzungszeit nach Kategorie und Anzahl der Aktivierungen) auf unsere Server hoch; Listen konkreter App-Namen laden wir niemals hoch.

1.5 Standortinformationen

Um Wetterdaten bereitzustellen und zu analysieren, wie das Wetter Ihre Energie beeinflusst, bittet die App um Zugriff auf Ihren Standort:

Ungefährer Standort: zum Abruf von aktuellem Wetter, Temperatur, Luftqualität, Pollenflug und weiteren Umweltdaten

Datenschutz: Wir verwenden ausschließlich Ihren ungefähren Standort (mit einer Genauigkeit von etwa einem Kilometer); wir verfolgen oder speichern Ihren genauen Standort (etwa eine Straßenadresse) nicht. Zum Abruf von Umweltdaten sendet die App diese ungefähren Koordinaten an Apple WeatherKit und Open-Meteo (siehe Abschnitt 4.2). Sie können die Standortberechtigung „Beim Verwenden der App“ erteilen; wir verfolgen Ihren Standort niemals dauerhaft im Hintergrund.

1.6 Sprachdaten

Wenn Sie die Spracheingabe verwenden:

Sprachaufnahmen: dienen ausschließlich der Umwandlung von Sprache in Text; PeakState speichert Roh-Audio niemals und sendet es niemals an unsere Server
Transkribierter Text: wird für die KI-Konversationsfunktion verwendet

Die Spracherkennung erfolgt über den Spracherkennungsdienst von Apple, der Audio gemäß der Datenschutzrichtlinie von Apple auf Ihrem Gerät oder auf Servern von Apple verarbeiten kann. PeakState empfängt und speichert Ihr Audio nicht.

1.7 Kamera und Fotomediathek

Wenn Sie die Funktion zur Ernährungserfassung verwenden:

Fotos von Mahlzeiten: Fotos, die Sie aufnehmen oder auswählen, werden von der KI genutzt, um Lebensmittel zu erkennen und Nährwerte zu schätzen. Diese Funktion ist nur verfügbar, wenn Sie der KI-Datenweitergabe zugestimmt haben (siehe Abschnitt 4.3).

Datenschutz: Fotos werden über eine verschlüsselte Verbindung an unsere Server gesendet und in Echtzeit zur Erkennung an einen unserer KI-Anbieter (Anthropic oder DeepSeek) weitergeleitet. Unsere Server speichern Ihre Mahlzeitenfotos nicht. Die erkannten Lebensmittel und Nährwertschätzungen werden in Ihrem Mahlzeitenprotokoll gespeichert. Der Umgang des jeweiligen KI-Anbieters mit den erhaltenen Fotos richtet sich nach dessen eigenen Bedingungen, wie in Abschnitt 4.3 beschrieben.

1.8 KI-Gesprächsdaten

Wenn Sie mit dem KI-Assistenten chatten, erheben und verarbeiten wir:

Gesprächsinhalte: zur Erstellung personalisierter Empfehlungen und zur Aufrechterhaltung des Gesprächskontexts
Gesprächsverlauf: wird auf unseren Cloud-Servern gespeichert, um die Synchronisierung über mehrere Geräte zu ermöglichen
Gesprächszusammenfassungen und Langzeitgedächtnis: werden aus Ihren Gesprächen erstellt – zusammen mit dem Namen, mit dem der Assistent Sie ansprechen soll – und auf unseren Servern gespeichert, damit sich der Assistent über längere Zeit an den Kontext erinnern kann
Stimmungssignale: aus Gesprächszusammenfassungen erkannte Stimmungssignale, die auf unseren Servern gespeichert werden und in Ihrem Stimmungsverlauf erscheinen

KI-Funktionen, die diese Daten verarbeiten, sind nur verfügbar, wenn Sie der KI-Datenweitergabe zugestimmt haben (siehe Abschnitt 4.3).

1.9 Von Ihnen in der App erstellte Aufzeichnungen

Wenn Sie die Erfassungsfunktionen der App nutzen, speichern wir Folgendes auf unseren Servern:

Energie- und Stimmungs-Check-ins: für Ihre Energieanalyse, Briefings und Trends
Mahlzeitenprotokolle: die von Ihnen gespeicherten Lebensmittel und Nährwertschätzungen
7-Tage-Energieexperimente: Ihre Experimentpläne, täglichen Check-ins und Berichte
Koffein- und Alkoholaufzeichnungen: der Koffein- und Alkoholkonsum, den Sie in „Kaffee & Drinks“ erfassen
Werte und Ziele: die Ergebnisse Ihres Wertetests, wie Sie die Ihnen wichtigen Werte beschreiben, sowie Ihre Ziele, Teilaufgaben, Fortschritte und Zielrückblicke
Tagebuch- und Reflexionseinträge: was Sie in Tools wie dem Dankbarkeitstagebuch, dem Morgenritual und dem Abendrückblick schreiben
Menschen in Ihrem Leben: wenn Sie Funktionen nutzen, mit denen Sie Menschen aus Ihrem Leben erfassen können, die von Ihnen eingegebenen Namen, Beziehungen und Notizen. Bitte erfassen Sie nur Informationen, die Sie weitergeben dürfen

1.10 Einrichtungsfragen und Ihr Energieprofil

Bei der ersten Einrichtung stellt Ihnen die App einige kurze Fragen: was Ihre Energie am stärksten beeinflusst, zu welcher Tageszeit Sie üblicherweise ein Tief haben, Ihre übliche Zubettgeh- und Aufwachzeit und was Sie am liebsten verbessern möchten.

Ihre Antworten werden auf Ihrem Gerät gespeichert und zusammen mit Ihren Nachrichten an den KI-Assistenten an unsere Server gesendet, wo sie neben Ihren Gesprächsaufzeichnungen gespeichert und zur Personalisierung der Antworten des Assistenten verwendet werden. Da der KI-Assistent nur verfügbar ist, wenn Sie der KI-Datenweitergabe zustimmen, gelangen Ihre Antworten nur in diesem Fall an unsere KI-Anbieter (siehe Abschnitt 4.3). Ihre Antworten werden von Ihrem Gerät entfernt, wenn Sie sich abmelden, und von unseren Servern, wenn Sie Ihr Konto löschen
Ihr Energieprofil (der Profiltyp und die Erkenntnisse, die am Ende der Einrichtung angezeigt werden) wird auf Ihrem Gerät aus Ihren Antworten berechnet und, wenn Sie Apple Health verbinden, aus Ihren Daten zu Schlaf, Ruheherzfrequenz, HRV und Schritten der letzten 30 Tage. Der daraus ermittelte Profiltyp sowie die Ergebnisse Ihres Energietests, falls Sie ihn machen, werden mit unseren Servern synchronisiert und zur Personalisierung der Antworten verwendet. Wenn Sie der KI-Datenweitergabe zustimmen, wird Ihr Energieprofil außerdem zusammen mit Ihren KI-Anfragen an unsere KI-Anbieter gesendet (siehe Abschnitt 4.3)

1.11 Angaben unter „Über Sie“ und „Ziele“

Die App bietet die optionalen Seiten „Über Sie“ und „Ziele“, die dem KI-Assistenten helfen, Sie besser kennenzulernen. Wir erheben diese Angaben nur, wenn Sie sie ausfüllen möchten, und jede Angabe ist freiwillig:

Über Sie: Beruf, Geschlecht, Geburtsjahr (Alter), Größe, Gewicht, Aktivitätsniveau und von Ihnen beschriebene Angaben zu Ihrem Gesundheitszustand (zum Beispiel Blutdruck, Blutzucker oder Herzprobleme) sowie etwaige Notizen, die Sie hinzufügen
Ziele: die Ziele, die Sie erreichen möchten

Angaben zum Gesundheitszustand, Größe und Gewicht sind Gesundheitsdaten. Diese Angaben werden auf unseren Servern gespeichert und verwendet, um die Empfehlungen des KI-Assistenten zu personalisieren. Wenn Sie der KI-Datenweitergabe zustimmen, werden sie außerdem zusammen mit Ihren KI-Anfragen an unsere KI-Anbieter gesendet (siehe Abschnitt 4.3).

2. Warteliste der Website

Wenn Sie sich auf unserer Website (https://mypeakstate.ai) in die Warteliste eintragen, erheben wir:

E-Mail-Adresse: um Ihnen eine einzige E-Mail zu senden, wenn PeakState im App Store erscheint (die „Start-E-Mail“). Die Start-E-Mail enthält einen optionalen Link, über den Sie auch weiterhin gelegentlich Produktneuigkeiten erhalten können; Produktneuigkeiten senden wir nur, wenn Sie sich für deren Erhalt entscheiden
Spracheinstellung der Website (Locale): um Ihnen die Start-E-Mail in Ihrer bevorzugten Sprache zu senden

Für Wartelistendaten gelten die folgenden Einschränkungen:

Single-Opt-in: für die Eintragung in die Warteliste ist keine Bestätigung per E-Mail erforderlich, und vor der Start-E-Mail senden wir Ihnen keine E-Mails
In unseren Wartelisteneinträgen werden keine IP-Adressen gespeichert
Wartelistendaten werden auf unseren Servern in Singapur gespeichert
Resend versendet in unserem Auftrag die Start-E-Mail und, wenn Sie sich dafür entscheiden, Produktneuigkeiten; zu diesem Zweck geben wir ausschließlich Ihre E-Mail-Adresse und den Inhalt der Nachricht an Resend weiter (siehe Abschnitt 4.2)
Wenn Sie sich nicht für den Erhalt von Produktneuigkeiten entscheiden, löschen wir Ihre Wartelistendaten 30 Tage nach dem Versand der Start-E-Mail. Wenn Sie sich dafür entscheiden, speichern wir Ihre E-Mail-Adresse, bis Sie sich abmelden oder uns bitten, sie zu löschen
Jede E-Mail, die wir senden, enthält einen Link zum Abmelden. Sie können die Löschung Ihrer Wartelistendaten außerdem jederzeit per E-Mail an kobwhatsup@gmail.com verlangen

3. Wie wir Ihre personenbezogenen Daten speichern

3.1 Wo Ihre Daten gespeichert werden

Cloud-Server (Singapur): Kontoinformationen (einschließlich der Anmeldekennungen von Apple oder Google); Ihre Antworten auf die Einrichtungsfragen, Ihr Energieprofiltyp und die Ergebnisse Ihres Energietests; die von Ihnen eingegebenen optionalen Angaben unter „Über Sie“ und Ihre Ziele; die von Ihnen freigegebenen Gesundheitsdaten; Energie- und Stimmungsaufzeichnungen, Koffein- und Alkoholaufzeichnungen sowie Stimmungssignale; Ihre Werte und Ziele; Tagebuch- und Reflexionseinträge; die von Ihnen erfassten Personen; Kalender-Zeitfenster und Arbeitslaststatistiken; aggregierte Bildschirmzeitstatistiken; Mahlzeitenprotokolle; sowie KI-Gesprächsaufzeichnungen, -zusammenfassungen und Langzeiterinnerungen werden auf unseren Alibaba-Cloud-Servern in Singapur gespeichert
Auf Ihrem Gerät: Daten in Apple Health, Ihr vollständiger Kalender und detaillierte Bildschirmzeitdaten verbleiben auf Ihrem iPhone. Angaben zu Ihrem genetischen Profil, die Sie freiwillig eingeben, Menstruationszyklusdaten (unabhängig davon, ob sie aus Apple Health gelesen oder manuell eingegeben werden) sowie die Körperdaten, die Sie für den Ernährungsassistenten eingeben, werden ausschließlich auf Ihrem Gerät verarbeitet und gespeichert und nicht auf unsere Server hochgeladen. Die App lädt nur die in Abschnitt 1 beschriebenen Daten hoch
Anthropic (Vereinigte Staaten): wenn Sie der KI-Datenweitergabe zustimmen, können die in Abschnitt 4.3 beschriebenen Daten zur Verarbeitung an Anthropic übermittelt werden; wie lange Anthropic sie aufbewahrt, erfahren Sie in Abschnitt 4.3.1
DeepSeek (China): wenn Sie der KI-Datenweitergabe zustimmen, können die in Abschnitt 4.3 beschriebenen Daten an DeepSeek übermittelt und in China verarbeitet und gespeichert werden; wie lange DeepSeek sie aufbewahrt, erfahren Sie in Abschnitt 4.3.2

3.2 Wie lange wir Ihre Daten aufbewahren

Kontodaten (einschließlich der Anmeldekennungen von Apple oder Google und des Tokens für „Mit Apple anmelden“): werden bis zur Löschung Ihres Kontos aufbewahrt
Gesprächsaufzeichnungen, Zusammenfassungen und Langzeiterinnerungen: werden aufbewahrt, bis Sie das betreffende Gespräch oder Ihr Konto löschen; sie werden nicht nach einer festen Frist automatisch gelöscht. Wenn Sie ein Gespräch löschen, werden auch die daraus abgeleiteten Zusammenfassungen und Erinnerungen gelöscht; wenn Sie eine einzelne Nachricht löschen, wird diese Nachricht entfernt, bereits daraus abgeleitete Zusammenfassungen oder Erinnerungen jedoch möglicherweise nicht. Unsere automatische Gedächtnispflege kann einzelne Erinnerungen zudem früher zusammenführen oder entfernen
Gesundheits-, Energie-, Stimmungs-, Kalender-, Bildschirmzeit- und Mahlzeitendaten, Antworten auf die Einrichtungsfragen sowie die übrigen in den Abschnitten 1.9 bis 1.11 beschriebenen Aufzeichnungen und Angaben auf unseren Servern: werden bis zur Löschung Ihres Kontos aufbewahrt
Wartelistendaten der Website: werden 30 Tage nach dem Versand der Start-E-Mail gelöscht, es sei denn, Sie entscheiden sich für den Erhalt von Produktneuigkeiten (siehe Abschnitt 2)
Mahlzeitenfotos: werden nicht auf unseren Servern gespeichert
Bei Löschung Ihres Kontos: werden alle Ihre personenbezogenen Daten aus unseren Systemen gelöscht; Restkopien in unseren Datenbank-Backups werden im Zuge der Backup-Rotation innerhalb von 8 Tagen gelöscht
Absturz- und Fehlerberichte (die einen Screenshot enthalten können, siehe Abschnitt 4.2): werden von Sentry gemäß dessen Aufbewahrungsfrist aufbewahrt und bei der Löschung Ihres Kontos nicht sofort gelöscht
Daten in Apple Health auf Ihrem Gerät: werden von Ihrem iPhone verwaltet und sind von der Löschung Ihres PeakState-Kontos nicht betroffen

3.3 Sicherheitsmaßnahmen

Wir schützen Ihre Daten durch die folgenden Maßnahmen:

Verschlüsselte Übertragung: alle Datenübertragungen sind mit HTTPS/TLS verschlüsselt
Zugriffskontrollen: strikte Verwaltung der Server-Zugriffsrechte
Regelmäßige Backups: Datenbanken werden täglich automatisch gesichert, um Datenverlust vorzubeugen

3.4 Internationale Datenübermittlungen

PeakState wird von Festlandchina aus betrieben, und unsere Server befinden sich in Singapur. Unsere Mitarbeitenden, die sich in Festlandchina befinden, können für Betrieb, Wartung und Support aus der Ferne auf Daten zugreifen. Wenn Sie der KI-Datenweitergabe zustimmen, werden die in Abschnitt 4.3 beschriebenen Daten außerdem an Anthropic, PBC in den Vereinigten Staaten oder an DeepSeek in China übermittelt. Unsere weiteren in Abschnitt 4.2 aufgeführten Dienstleister können Daten in den Ländern verarbeiten, in denen sie tätig sind. Soweit das Recht Ihres Landes Garantien für solche Übermittlungen verlangt, stützen wir uns auf geeignete Mechanismen: für Übermittlungen an Anthropic bezieht die Zusatzvereinbarung zur Datenverarbeitung (Data Processing Addendum) von Anthropic die Standardvertragsklauseln der Europäischen Kommission ein; für Übermittlungen an DeepSeek besteht für China kein Angemessenheitsbeschluss der EU, und DeepSeek bietet weder Standardvertragsklauseln noch einen Auftragsverarbeitungsvertrag an, sodass wir uns auf die ausdrückliche Einwilligung stützen, die Sie auf dem Bildschirm zur KI-Datenweitergabe erteilen (soweit anwendbar, gemäß Art. 49 Abs. 1 lit. a DSGVO). Das bedeutet, dass nach China übermittelte Daten möglicherweise nicht dasselbe Schutzniveau genießen wie in Ihrer Region; beispielsweise können örtliche Behörden nach chinesischem Recht Zugriff auf die Daten verlangen. Sie können Ihre Einwilligung jederzeit mit Wirkung für nachfolgende Anfragen widerrufen.

4. Wie wir Ihre personenbezogenen Daten weitergeben, übertragen und offenlegen

4.1 Weitergabe

Wir verkaufen Ihre personenbezogenen Daten nicht, und wir geben sie nicht an Dritte für deren eigene Marketing- oder Werbezwecke weiter. Wir geben personenbezogene Daten nur in den folgenden Fällen weiter:

Dienstleister, die in unserem Auftrag handeln: Anbieter, die unsere Server hosten, Push-Benachrichtigungen und E-Mails zustellen und App-Abstürze melden (siehe Abschnitt 4.2). Sie verarbeiten Daten nur, soweit dies erforderlich ist, um die App in unserem Auftrag zu betreiben
Anmeldeanbieter: wenn Sie „Mit Apple anmelden“ oder Google wählen, tauschen wir Anmelde-Token mit Apple bzw. Google aus, um Ihre Identität zu überprüfen; wenn Sie sich mit Apple angemeldet haben, kontaktieren wir Apple außerdem bei der Löschung Ihres Kontos, um den Zugriff von PeakState zu widerrufen
Anbieter von Wetter- und Umweltdaten: zum Abruf von Wetter- und Pollendaten sendet die App Ihren ungefähren Standort an Apple WeatherKit und Open-Meteo (siehe Abschnitt 4.2)
KI-Verarbeitung mit Ihrer Einwilligung: wenn Sie der KI-Datenweitergabe zustimmen, werden die in Abschnitt 4.3 beschriebenen Daten an Anthropic oder DeepSeek gesendet
mit Ihrer ausdrücklichen Einwilligung in sonstigen Fällen
wenn gesetzlich vorgeschrieben: aufgrund geltender Gesetze und Vorschriften, rechtlicher Verfahren oder Anfragen zuständiger Behörden

4.2 Drittanbieterdienste

Die App nutzt die folgenden Drittanbieterdienste:

Anthropic, PBC — Claude API (Vereinigte Staaten): betreibt die KI-Funktionen der App. Daten werden nur gesendet, wenn Sie der KI-Datenweitergabe zustimmen; welche Daten gesendet werden, welche Wahlmöglichkeiten Sie haben und wie Anthropic mit den Daten umgeht, erfahren Sie in Abschnitt 4.3
DeepSeek — DeepSeek API (China): betreibt die KI-Funktionen der App. Daten werden nur gesendet, wenn Sie der KI-Datenweitergabe zustimmen; welche Daten gesendet werden, welche Wahlmöglichkeiten Sie haben und wie DeepSeek mit den Daten umgeht, erfahren Sie in Abschnitt 4.3
Mit Apple anmelden (Apple Inc.): optionale Anmeldemethode. Apple überprüft Ihre Identität und übermittelt uns gemäß der Datenschutzrichtlinie von Apple die in Abschnitt 1.1 beschriebenen Angaben: Kennung, E-Mail-Adresse (oder Weiterleitungsadresse) und Name
Über Google anmelden (Google LLC, Vereinigte Staaten): optionale Anmeldemethode. Google überprüft Ihre Identität in einem sicheren Browserfenster und übermittelt uns gemäß der Datenschutzerklärung von Google Ihre Google-Kontokennung, Ihre E-Mail-Adresse und Ihren Namen
Apple HealthKit: liest die von Ihnen freigegebenen Gesundheitsdaten auf Ihrem Gerät; die App lädt die in Abschnitt 1.2 beschriebenen Daten auf unsere Server hoch
Apple WeatherKit: Abruf von Wetterdaten anhand Ihres ungefähren Standorts
Open-Meteo: Abruf von Pollendaten; die App sendet die Koordinaten Ihres ungefähren Standorts an Open-Meteo
Alibaba Cloud ECS (Singapur): Hosting der Cloud-Server
Apple Push Notification service (APNs): stellt Erinnerungen und Fürsorgebenachrichtigungen zu; wir senden Ihr Geräte-Token und den Inhalt der Benachrichtigung an Apple
Resend: versendet Transaktions-E-Mails (etwa Bestätigungscodes und Antworten des Supports) sowie die E-Mails zur Warteliste unserer Website (die einmalige Start-E-Mail und, nur wenn Sie sich dafür entscheiden, Produktneuigkeiten; siehe Abschnitt 2); wir senden Ihre E-Mail-Adresse und den Inhalt der Nachricht an Resend
Sentry (Functional Software, Inc., Vereinigte Staaten): Berichte zu Abstürzen, Hängern der App, Fehlern und zur Leistung, die uns helfen, Fehler zu finden und zu beheben. Die Berichte enthalten Angaben zu Gerät und App sowie eine gehashte Form Ihrer Konto-ID; Berichte zu Abstürzen und anderen Fehlern können zudem einen Screenshot des Bildschirms und eine Beschreibung seines Aufbaus (View-Hierarchie) zum jeweiligen Zeitpunkt enthalten, wobei auf dem Screenshot Informationen zu sehen sein können, die Sie gerade angesehen haben

4.3 KI-Datenweitergabe an Anthropic und DeepSeek

Die KI-Funktionen von PeakState basieren auf zwei KI-Anbietern, an die die Daten über unsere Server weitergeleitet werden:

Anthropic, PBC (Vereinigte Staaten), Anbieter der Claude API — 548 Market St, PMB 90375, San Francisco, CA 94104, United States (Datenschutzkontakt: privacy@anthropic.com)
Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. (DeepSeek, China), Anbieter der DeepSeek API (Datenschutzkontakt: privacy@deepseek.com)

Jede KI-Anfrage wird nur an einen der beiden gesendet. Welcher Anbieter eine Anfrage bearbeitet, hängt von unserer Dienstkonfiguration und von der Verfügbarkeit des jeweiligen Anbieters ab (wenn beispielsweise einer ausfällt oder ausgelastet ist, wird die Anfrage automatisch vom anderen bearbeitet). Wir senden Ihre Daten erst dann an einen der beiden Anbieter, wenn Sie der KI-Datenweitergabe zugestimmt haben; die App fragt Sie bei der ersten Nutzung danach und erneut, wann immer sich unsere KI-Anbieter ändern.

Was wir senden (nur mit Ihrer Zustimmung):

Ihre Nachrichten an den KI-Assistenten
Zusammenfassungen zu Gesundheit und Befinden, die zur Personalisierung der Antworten beigefügt werden – aggregierte Werte wie Schlaf, Herzfrequenz und HRV, Schritte, Energie und Stimmung, Koffein- und Alkoholkonsum, Termindichte, Wetter und Bildschirmzeit – zusammen mit Ihren Antworten auf die Einrichtungsfragen und Ihrem Energieprofil (Abschnitt 1.10)
Der Name, mit dem der Assistent Sie ansprechen soll, die von Ihnen eingegebenen optionalen Angaben unter „Über Sie“ und Ihre Ziele (Beruf, Alter, Geschlecht, Größe und Gewicht, Aktivitätsniveau, Gesundheitszustand; Abschnitt 1.11) sowie Ihre Werte und Ziele samt Fortschritt
Mahlzeitenfotos, die Sie aufnehmen oder auswählen, zur Lebensmittelerkennung und Nährwertschätzung
Was Sie im Abendrückblick schreiben, und Ihr Feedback nach der Nutzung eines Tools, um Einblicke zu erstellen
relevante Daten und Gesprächszusammenfassungen, die im Hintergrund gesendet werden, um Morgen- und Abendbriefings, proaktive Fürsorgenachrichten, Gesprächszusammenfassungen und das Langzeitgedächtnis sowie Berichte zu 7-Tage-Energieexperimenten zu erstellen

Wenn Sie nicht zustimmen: Wir senden keinerlei Daten von Ihnen an Anthropic oder DeepSeek. Der KI-Assistent und die Erkennung von Mahlzeitenfotos sind nicht verfügbar; Morgen- und Abendbriefings sowie Erinnerungen verwenden standardisierte Vorlagentexte, die auf unseren Servern erstellt werden; alle anderen Funktionen stehen wie gewohnt zur Verfügung.

Änderung Ihrer Wahl: Sie können die KI-Datenweitergabe jederzeit unter Profil > Kontoeinstellungen > Datenfreigaben ein- oder ausschalten. Das Ausschalten gilt für nachfolgende Anfragen; bereits an Anthropic oder DeepSeek gesendete Daten können nicht zurückgeholt werden. Das Ausschalten löscht Ihre Aufzeichnungen in PeakState nicht.

4.3.1 Wie Anthropic mit den Daten umgeht

Die Verarbeitung der Daten, die wir über die API von Anthropic senden, unterliegt den kommerziellen Nutzungsbedingungen (Commercial Terms of Service) von Anthropic und der darin einbezogenen Zusatzvereinbarung zur Datenverarbeitung (Data Processing Addendum), nach denen Anthropic die Daten als unser Auftragsverarbeiter verarbeitet. Nach den kommerziellen Nutzungsbedingungen von Anthropic darf Anthropic keine Modelle mit Inhalten trainieren, die Kunden wie PeakState über die API übermitteln. Nach Informationen, die Anthropic für API-Kunden veröffentlicht (Stand: 1. Juli 2026), löscht Anthropic API-Eingaben und -Ausgaben automatisch innerhalb von 30 Tagen, es sei denn, eine längere Aufbewahrung ist zur Einhaltung gesetzlicher Vorschriften oder zur Durchsetzung seiner Nutzungsrichtlinie (Usage Policy) erforderlich. Diese Bedingungen werden von Anthropic festgelegt, können sich ändern und liegen außerhalb unserer Kontrolle. Informationen zu den allgemeinen Datenschutzpraktiken von Anthropic finden Sie in der Datenschutzerklärung von Anthropic.

4.3.2 Wie DeepSeek mit den Daten umgeht

Die Verarbeitung der Daten, die wir über die API von DeepSeek senden, unterliegt den Nutzungsbedingungen der Open Platform (Open Platform Terms of Service) und der Datenschutzerklärung (Privacy Policy) von DeepSeek nach dem Recht von Festlandchina. Nach der Datenschutzerklärung von DeepSeek (Fassung vom 10. Februar 2026) beachten Sie bitte insbesondere Folgendes:

Verarbeitung und Speicherung in China: DeepSeek erhebt, verarbeitet und speichert die personenbezogenen Daten, die es erhält, in der Volksrepublik China.
Mögliche Nutzung für das Modelltraining: Die Datenschutzerklärung von DeepSeek gilt für seine API und besagt, dass DeepSeek Eingaben und die entsprechenden Ausgaben, die es über seine Dienste erhält, zum Training und zur Verbesserung der Modelle von DeepSeek verwenden kann. DeepSeek hat uns nicht zugesagt, keine Modelle mit API-Inhalten zu trainieren, und bietet keinen Auftragsverarbeitungsvertrag an.
Aufbewahrung: DeepSeek gibt an, personenbezogene Daten nur so lange aufzubewahren, wie es für die Erbringung seiner Dienste erforderlich ist, und veröffentlicht keine konkrete Aufbewahrungsfrist für API-Daten.

Diese Bedingungen werden von DeepSeek festgelegt, können sich ändern und liegen außerhalb unserer Kontrolle. Wenn Sie nicht möchten, dass Ihre Daten von DeepSeek verarbeitet werden, stimmen Sie der KI-Datenweitergabe bitte nicht zu; wenn Sie bereits zugestimmt haben, können Sie sie jederzeit ausschalten.

4.4 Übertragung

Wir übertragen Ihre personenbezogenen Daten an kein Unternehmen, keine Organisation und keine Einzelperson, außer:

Im Fall einer Fusion, Übernahme oder Insolvenzliquidation, die eine Übertragung personenbezogener Daten umfasst, verpflichten wir die neue Stelle, die Ihre personenbezogenen Daten hält, weiterhin an diese Datenschutzerklärung gebunden zu bleiben; andernfalls verlangen wir, dass diese Stelle Ihre Genehmigung und Einwilligung erneut einholt

4.5 Öffentliche Offenlegung

Wir legen Ihre personenbezogenen Daten nur öffentlich offen:

mit Ihrer ausdrücklichen Einwilligung
wenn geltende Gesetze, rechtliche Verfahren, Gerichtsverfahren oder zuständige Behörden dies vorschreiben

5. Ihre Rechte

5.1 Einsehen und Verwalten Ihrer Daten

Sie können Ihre personenbezogenen Daten in der App einsehen und verwalten:

Kontoinformationen: unter Profil > Kontoeinstellungen einsehen und bearbeiten
Gesprächsaufzeichnungen: Ihren Chatverlauf auf der Seite Chat einsehen
Berechtigungseinstellungen: Freigaben unter Einstellungen > Datenschutz & Sicherheit verwalten

5.2 Löschen Ihrer Daten

Sie können Ihre Daten auf folgenden Wegen löschen:

Nachrichten löschen: Halten Sie auf der Chat-Seite eine Nachricht gedrückt und wählen Sie Löschen
Ein Gespräch löschen: Löschen Sie im Gesprächsverlauf ein Gespräch, um es zusammen mit den daraus abgeleiteten Zusammenfassungen und Erinnerungen zu entfernen
Konto löschen: Unter Profil > Kontoeinstellungen > Persönliche Informationen > Konto löschen löschen Sie Ihr Konto und alle Ihre Daten auf unseren Servern dauerhaft. Wenn Sie sich mit Apple angemeldet haben, wird mit der Löschung Ihres Kontos auch der Zugriff von PeakState auf Ihren Apple Account widerrufen

Hinweis: Nach der Kontolöschung werden Ihre Kontoinformationen, Gesprächsaufzeichnungen, Zusammenfassungen und Erinnerungen sowie die Gesundheits- und sonstigen Daten, die auf unseren Servern gespeichert sind, dauerhaft gelöscht und können nicht wiederhergestellt werden. Restkopien in Datenbank-Backups werden, wie in Abschnitt 3.2 beschrieben, innerhalb von 8 Tagen gelöscht. Daten in Apple Health auf Ihrem Gerät werden von HealthKit verwaltet und sind nicht betroffen. Daten, die im Rahmen der KI-Datenweitergabe bereits an Anthropic oder DeepSeek gesendet wurden, werden wie in Abschnitt 4.3 beschrieben behandelt.

5.3 Widerruf von Berechtigungen

Sie können erteilte Freigaben jederzeit widerrufen:

HealthKit: unter Einstellungen > Health > Datenzugriff & Geräte > PeakState widerrufen
Kalender: unter Einstellungen > Datenschutz & Sicherheit > Kalender > PeakState deaktivieren
Standort: unter Einstellungen > Datenschutz & Sicherheit > Ortungsdienste > PeakState deaktivieren
Bildschirmzeit: unter Einstellungen > Bildschirmzeit > Beschränkungen verwalten
KI-Datenweitergabe: unter Profil > Kontoeinstellungen > Datenfreigaben deaktivieren
Mit Apple anmelden: für PeakState unter Einstellungen > [Ihr Name] > Mit Apple anmelden nicht mehr verwenden. Ihr PeakState-Konto wird dadurch nicht gelöscht; um Ihre Daten zu löschen, löschen Sie Ihr Konto in der App
Google: den Zugriff von PeakState unter myaccount.google.com/connections entfernen. Ihr PeakState-Konto wird dadurch nicht gelöscht

5.4 Zusätzliche Rechte für Einwohner der EU, des Vereinigten Königreichs und Kaliforniens

Wenn Sie sich im Europäischen Wirtschaftsraum oder im Vereinigten Königreich befinden, haben Sie folgende Rechte:

Auskunft: eine Kopie Ihrer personenbezogenen Daten verlangen
Berichtigung: unrichtige personenbezogene Daten berichtigen lassen
Löschung: Ihre personenbezogenen Daten löschen lassen
Einschränkung der Verarbeitung: von uns verlangen, die Verwendung Ihrer personenbezogenen Daten einzuschränken
Datenübertragbarkeit: Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format erhalten
Widerspruch: einer Verarbeitung widersprechen, die auf unseren berechtigten Interessen beruht
Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird
Beschwerde: Beschwerde bei der Datenschutz-Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort einlegen

Wenn Sie in Kalifornien ansässig sind, fallen die in Abschnitt 1 beschriebenen personenbezogenen Daten unter die folgenden Kategorien des CCPA: Kennungen (E-Mail-Adresse und Kontokennungen), Gesundheits- und medizinische Informationen, Aktivitätsdaten, Nutzungsdaten, Profilinformationen, Merkmale geschützter Klassifizierungen (Alter und Geschlecht, sofern Sie diese angeben), berufsbezogene Informationen (Beruf, sofern Sie ihn angeben) und Nutzerinhalte (Chatnachrichten, Tagebucheinträge und Fotos). Sie haben folgende Rechte:

Auskunft: Angaben zu den personenbezogenen Daten verlangen, die wir erheben, nutzen und offenlegen
Löschung: die Löschung Ihrer personenbezogenen Daten verlangen
Berichtigung: die Berichtigung unrichtiger personenbezogener Daten verlangen
Widerspruch gegen Verkauf oder Weitergabe: wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter
Nichtdiskriminierung: wir benachteiligen Sie nicht, wenn Sie eines dieser Rechte ausüben

Um eines dieser Rechte auszuüben, senden Sie uns eine E-Mail an kobwhatsup@gmail.com. Wir antworten innerhalb von 30 Tagen. Sie können Ihr Konto und alle Ihre Daten außerdem jederzeit selbst in der App löschen (siehe Abschnitt 5.2).

6. Datenschutz für Kinder

Die App richtet sich ausschließlich an Nutzer ab 18 Jahren. Wenn Sie unter 18 Jahre alt sind, nutzen Sie die App bitte nicht und übermitteln Sie uns keine personenbezogenen Daten.

Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn wir erfahren, dass wir personenbezogene Daten einer Person unter 18 Jahren erhoben haben, löschen wir die betreffenden Daten so schnell wie möglich.

7. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum „Zuletzt aktualisiert“ dieser Datenschutzerklärung. Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten durch:

einen Hinweis in der App (Pop-up)
eine E-Mail an Ihre registrierte E-Mail-Adresse

Wenn eine Änderung Ihre Einwilligung erfordert, etwa die Weitergabe neuer Arten von Daten an unsere KI-Anbieter, holen wir zuvor Ihre ausdrückliche Einwilligung ein. Ändern sich die Daten, die wir an unsere KI-Anbieter weitergeben, oder die Anbieter selbst, bittet die App Sie erneut um Ihre Einwilligung zur KI-Datenweitergabe, bevor Daten zu den neuen Bedingungen gesendet werden.

Wesentliche Änderungen dieser Datenschutzerklärung umfassen unter anderem:

erhebliche Änderungen unseres Dienstmodells
Änderungen der wesentlichen Parteien, an die personenbezogene Daten weitergegeben oder übertragen werden oder gegenüber denen sie offengelegt werden
erhebliche Änderungen Ihrer Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten oder der Art und Weise, wie Sie diese Rechte ausüben

8. Kontakt

Wenn Sie Fragen, Anmerkungen oder Vorschläge zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte:

Datenschutzanfragen: kobwhatsup@gmail.com
Support: kobwhatsup@gmail.com

Wir antworten auf Ihre Anfrage innerhalb von 30 Tagen.

9. Sprache

Diese Datenschutzerklärung wurde in englischer Sprache verfasst. Soweit Übersetzungen zur leichteren Verständlichkeit bereitgestellt werden, ist im Fall von Abweichungen die englische Fassung maßgeblich.