Deine Gesundheitslogs
Mahlzeiten, Wasser, Workouts, Wiegen, Schlaf, Supplemente, Tracker und deine Tagesrückblicke, Stimmung eingeschlossen.
Sicherheit
Privat durch Architektur.
Ein Gesundheitscoach funktioniert nur, wenn du ihm alles erzählen kannst. Darum sagt diese Seite klar, was auf deinem Gerät bleibt, was es verlässt und warum, und wie alles geschützt ist, was sich bewegt. Jede Aussage hier beschreibt, wie Kata wirklich gebaut ist, nicht, wie wir hoffen, dass es sich verhält.
Auf deinem Gerät
Was dein Handy nie verlässt.
Deine persönlichen Inhalte liegen auf deinem Gerät, im eigenen lokalen Speicher der App. Sie werden mit keiner Kata-Inhaltsdatenbank synchronisiert, denn es gibt keine.
Deine Gespräche
Jeder Chat mit dem Coach, und das Gedächtnis aus Lock-in-Fakten, das er mit dir aufbaut.
Deine Fotos
Fortschritts- und Essensfotos leben in der lokalen Datenbank des Geräts, nie auf unseren Servern.
Das besonders Private
Gesundheitsanliegen, Medikamentennamen, dein Zykluslog und Sensei-Briefe werden wie alles andere auf dem Gerät gehalten, und obendrein mit besonderer Sorgfalt behandelt.
Deine Seasons und Wochen
Geschlossene Wochen, bleibende Seasons und jede Erkenntnis aus deinen Daten werden lokal berechnet und gespeichert.
Deins zum Ansehen und Löschen
Die Seite Was Kata weiss in der App listet jeden Fakt, den der Coach kennt, mit seiner Quelle, und lässt dich jeden davon löschen.
Über die Leitung
Was das Gerät verlässt, und warum.
Katas Server sind absichtlich langweilig: Sie halten Konten und Zähler, keine Inhalte. Das sind die Momente, in denen Daten unterwegs sind, immer über eine verschlüsselte Verbindung.
Wenn du mit dem Coach sprichst
Deine Nachricht und der relevante Kontext gehen an die KI, um genau diese eine Anfrage zu beantworten, und die Antwort kommt zurück. Unsere Server behalten keine Gesprächsinhalte: Aufgezeichnet wird eine inhaltsfreie Nutzungszeile mit Token-Zählern und Modellstufe. Der Verarbeiter hinter Kata AI steht in der Datenschutzerklärung.
Dein Konto
Eine E-Mail-Adresse und dein Login, damit dein Konto existiert und wiederherstellbar ist. Löschst du dein Konto, verschwinden die operativen Einträge über dich.
Ein täglicher Herzschlag
Einmal am Tag meldet die App, dass deine Plattform aktiv war: Plattform, App-Version und ein serverseitig ermittelter Ländercode. Keine Gesundheitsdaten, kein Verhalten über das Aktivsein hinaus.
Nur wenn du es wählst
Ein gesichertes Teilen, das du verschickst, ein Backup-Snapshot auf Android und Web, die Existenz eines Briefs für deine Kontogeschichte: Jedes davon passiert nur auf deine ausdrückliche Aktion oder Einstellung hin, und jedes ist unten beschrieben.
Die Massnahmen
So sind die beweglichen Teile geschützt.
Wo Daten sich bewegen, ist der Schutz strukturell: Verschlüsselung und Eigentumsregeln, die Teil des Codes sind, kein Versprechen auf Papier.
Verschlüsselt unterwegs
Jede Verbindung zwischen App, unseren Servern und der KI läuft über TLS. Einen unverschlüsselten Weg gibt es nicht.
Versiegelte Verbindungs-Tokens
WHOOP- und Strava-Logins landen nie in einer Server-Token-Datenbank. Auf deinem Handy kommen die Tokens als versiegelte, verschlüsselte Pakete zurück, die nur unsere Serverfunktionen öffnen können; im Web leben sie in einem httpOnly-Cookie. Strava ist absichtlich nur lesend.
Das verschlüsselte Teilen
Wenn du einer Ärztin ein Daten-Teilen schickst, wird die Zusammenfassung auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Schlüssel reist nur im Link selbst und wird nie an unsere Server geschickt oder dort gespeichert: Wir halten Ciphertext, einen gesalzenen Hash der Empfänger-E-Mail und ein Ablaufdatum.
Owner-only-Tabellen
Jede operative Tabelle ist durch Row-Level-Security geschützt. Die eine Zeile mit Kontoinhalten, der optionale Wiederherstellungs-Snapshot, kann nur je von deinem eigenen angemeldeten Konto gelesen werden.
Backups
Dein Backup, deine Cloud.
Backups gibt es, damit ein verlorenes Handy nie eine verlorene Geschichte bedeutet, und sie folgen denselben Eigentumsregeln wie alles andere.
- iPhoneKata sichert in deine eigene private iCloud: verschlüsselt auf deine Apple-ID, für uns unsichtbar, automatisch wiederhergestellt, wenn du dich auf einem neuen Gerät anmeldest.
- Android und WebDort gibt es keine private Cloud pro Person, auf die wir uns stützen können, also hält Kata einen Wiederherstellungs-Snapshot pro Konto auf unserer Datenbank: geschützt durch Owner-only-Row-Level-Security, lesbar von deinem angemeldeten Konto und niemandem sonst, Fotos nicht enthalten. Er ist die eine bewusste Ausnahme von Servern ohne Inhalte, und er existiert, damit ein neues Gerät deine Daten zurückbringt.
- Meine Daten exportierenUnabhängig von beidem: eine vollständige Datei mit allem, erstellt auf deinem Gerät. Bewahre sie auf, wo du willst, importiere sie überall.
Unabhängige Prüfung
Heute kein Badge. Ehrlich.
Auf dieser Seite steht noch keine Sicherheitszertifizierung von Dritten, und wir werden sie nicht mit einer schmücken, die nichts bedeutet. Sobald eine unabhängige Sicherheitsprüfung von Kata abgeschlossen und veröffentlicht ist, wird sie hier verlinkt, mit Datum und Umfang.
Bis dahin ist alles oben so formuliert, dass es sich prüfen lässt: gegen die App, gegen die Datenschutzerklärung und gegen das, was das Produkt wirklich tut.
FAQ
Faire Fragen, klare Antworten.
Wo leben meine Daten wirklich?
Auf deinem Gerät. Logs, Chatverlauf, Katas Gedächtnis über dich, Fotos und Integrations-Tokens werden lokal gespeichert, nie auf unseren Servern. Um dich zu coachen, gehen deine Nachrichten und dein Kontext an die KI, um eine Antwort zu erzeugen, und werden danach von niemandem behalten: So ist Kata gebaut, nicht bloss versprochen. Details im Daten- & Privatsphäre-Modell.
Was sieht der Server?
- Die Basics deines Kontos: E-Mail und Anmelde-Zeitstempel.
- Wie oft die App geöffnet wird und wann sie zuletzt aktiv war.
- Aggregierte KI-Nutzungszahlen für Fair Use: nie, was gesagt wurde.
- Ein abstraktes Bild von dir, das die App auf deinem Gerät berechnet: ein Archetyp-Wort und grobe Merkmale wie Aktivitätslevel, Schlafmuster oder Phase. Nie Namen, Zahlen oder Inhalte.
- Deinen Einladungsstatus und deinen Plan.
- Übliche technische Hosting-Logs (IP, Anfragezeit) bei Vercel.
Nie auf unseren Servern: deine Chats, deine Logs, deine Fotos, Katas Gedächtnis über dich, deine Entscheidungen. Die leben nur auf deinem Gerät. Wir erstellen aus diesen Daten nie ein Werbeprofil und verkaufen sie nie. Die Marketing-Website nutzt eine einfache, aggregierte Besuchsanalyse, die du ablehnen kannst, und die all das nie berührt.
Kann ich meine Daten exportieren oder löschen?
Ja. Die App hat einen vollen JSON-Export (nutz ihn als Backup, denn wir können nichts wiederherstellen, was wir nie hatten) und eine Löschfunktion, die alles vom Gerät entfernt. Löschst du dein Konto, verschwindet auch der E-Mail-Eintrag.
Was passiert, wenn ich mit Kata rede?
Deine Nachricht plus der minimale Kontext, der fürs Antworten nötig ist, wird verschlüsselt an unseren KI-Anbieter gesendet und dort flüchtig verarbeitet. Wir speichern diese Anfragen nicht. Stimme wird transkribiert und Fotos werden auf dieselbe Weise analysiert, nur wenn du sie sendest.
Lernt Kata aus meinen Daten?
Ja, auf eine Art, auf die wir stolz sind. Kata lernt aus abstrakten Mustern: Dinge wie «Morgentrainierende mit stabilem Schlafrhythmus halten ihre Pläne durch»: So wird das Produkt für alle besser. Gelernt wird aus einer groben, anonymen Skizze (einem Archetyp und Merkmalen wie Aktivitätslevel oder Schlafmuster), berechnet auf deinem Gerät. Nie aus deinen Chats, nie aus deinen Logs, nie aus deinen Fotos, nie aus irgendetwas, das deine Geschichte erzählt. Das bleibt bei dir, Punkt.
Was passiert mit meinen Daten, wenn ich mein Konto lösche?
Löschst du dein Konto, verschwinden deine E-Mail und deine Anmeldedaten aus unseren Systemen; mehr hatten wir nie. Deine Gesundheitsdaten werden immer nur auf deinem Gerät gespeichert, also löscht das Zurücksetzen der App sie vollständig und sofort. Es gibt keine Serverkopie, der man hinterherjagen müsste: Genau das ist der Punkt. Exportiere vorher, wenn du ein Backup willst: Wir können nichts wiederherstellen, was wir nie hatten.
Wie bleiben die Physique-Fotos privat?
Fortschrittsfotos werden nur auf deinem Gerät gespeichert, wie alles Persönliche. Sie werden nicht in eine Galerie hochgeladen, nicht mit einem Server synchronisiert und für nichts anderes verwendet als deine eigene Vorher-nachher-Ansicht. Bittest du Kata, eines zu analysieren, wird das Bild flüchtig für diese Antwort verarbeitet und nicht gespeichert.