Deine Gesundheitslogs
Mahlzeiten, Wasser, Workouts, Wiegen, Schlaf, Supplemente, Tracker und deine Tagesrückblicke, Stimmung eingeschlossen.
Sicherheit
Privat durch Architektur.
Ein Gesundheitscoach funktioniert nur, wenn du ihm alles erzählen kannst. Darum sagt diese Seite klar, was auf deinem Gerät bleibt, was es verlässt und warum, und wie alles geschützt ist, was sich bewegt. Jede Aussage hier beschreibt, wie Kata wirklich gebaut ist, nicht, wie wir hoffen, dass es sich verhält.
Auf deinem Gerät
Was auf deinem Gerät liegt.
Deine persönlichen Inhalte werden auf dein Gerät geschrieben, in den eigenen lokalen Speicher der App. Nichts davon läuft durch eine Kata-Inhaltsdatenbank, denn es gibt keine. Das eine, was zusätzlich reist, ist der Wiederherstellungs-Snapshot, und er verlässt dein Gerät bereits versiegelt: Er hat weiter unten einen eigenen Abschnitt.
Deine Gespräche
Jeder Chat mit dem Coach, und das Gedächtnis aus Lock-in-Fakten, das er mit dir aufbaut.
Deine Fotos
Fortschritts- und Essensfotos leben in der lokalen Datenbank des Geräts, nie in unserer. Sie sind das Einzige, das der Konto-Snapshot nie mitnimmt, auch nicht versiegelt.
Das besonders Private
Gesundheitsanliegen, Medikamentennamen, dein Zykluslog und Sensei-Briefe werden wie alles andere auf dem Gerät gehalten, und obendrein mit besonderer Sorgfalt behandelt.
Deine Seasons und Wochen
Geschlossene Wochen, bleibende Seasons und jede Erkenntnis aus deinen Daten werden lokal berechnet und gespeichert.
Deins zum Ansehen und Löschen
Die Seite Was Kata weiss in der App listet jeden Fakt, den der Coach kennt, mit seiner Quelle, und lässt dich jeden davon löschen.
Über die Leitung
Was das Gerät verlässt, und warum.
Katas Server sind absichtlich langweilig: Konten, Zähler und ein versiegelter Wiederherstellungs-Snapshot pro Konto. Das ist die ganze Liste. Das sind die Momente, in denen Daten unterwegs sind, immer über eine verschlüsselte Verbindung.
Wenn du mit dem Coach sprichst
Deine Nachricht und gerade genug Kontext gehen an die KI, beantworten diese eine Anfrage und kommen zurück. Nichts davon bleibt am Coach-Endpunkt: Dort bleibt eine inhaltsfreie Zeile mit Token und Modellstufe.
Dein Konto
Eine E-Mail-Adresse und ein Login: genau genug, damit dein Konto existiert und wiederherstellbar ist, mehr nicht. Löschst du dein Konto, geht jede operative Zeile über dich in einem einzigen sauberen Zug mit.
Ein täglicher Herzschlag
Einmal am Tag meldet die App, dass deine Plattform aktiv war, und sendet drei schlichte Fakten: Plattform, App-Version und einen auf dem Server ermittelten Ländercode. Keine Gesundheitsdaten, kein Verhalten.
Teilen, Briefe und der Snapshot
Ein gesichertes Teilen und die Existenz eines Briefs gehen nur raus, wenn du es verlangst. Der Wiederherstellungs-Snapshot ist der eine, der von allein läuft, höchstens alle sechs Stunden, damit ein neues Gerät deine Geschichte zurückbringt. Er wird auf deinem Gerät verschlüsselt, bevor er geht, es geht also Ciphertext über die Leitung.
Wenn Mégane spricht
In den bezahlten Plänen wird der Text eines Vorlesens, einer Sprachnachricht oder einer gesprochenen Talk-Antwort an einen Stimmen-Anbieter gesendet, um zu Audio zu werden. Das ist flüchtig, und nichts wird aufgezeichnet oder gespeichert.
Die Massnahmen
So sind die beweglichen Teile geschützt.
Wo Daten sich bewegen, ist der Schutz strukturell: Verschlüsselung und Eigentumsregeln, die Teil des Codes sind, kein Versprechen auf Papier.
Verschlüsselt unterwegs
Jede Verbindung zwischen App, unseren Servern und der KI läuft über TLS. Einen unverschlüsselten Weg gibt es nicht.
Versiegelte Verbindungs-Tokens
Dein WHOOP-Login landet nie in einer Server-Token-Datenbank. Auf deinem Handy kommt das Token als versiegeltes, verschlüsseltes Paket zurück, das nur unsere Serverfunktionen öffnen können; im Web lebt es in einem httpOnly-Cookie.
Das verschlüsselte Teilen
Wenn du einer Ärztin ein Daten-Teilen schickst, wird die Zusammenfassung auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Schlüssel reist nur im Link selbst und wird nie an unsere Server geschickt oder dort gespeichert: Wir halten Ciphertext, einen gesalzenen Hash der Empfänger-E-Mail und ein Ablaufdatum.
Der versiegelte Konto-Snapshot
Dein Wiederherstellungs-Snapshot wird auf deinem Gerät mit AES-256-GCM verschlüsselt, bevor er hochgeladen wird. Der Schlüssel ist ein zufälliger 256-Bit-Wert, der im sicheren Speicher deines Geräts und in deinem Wiederherstellungscode lebt, und er wird nie an uns gesendet: nicht in der Zeile, nicht in einer Spalte, nicht in einem Header. Gespeichert wird allein der versiegelte Umschlag, ohne Schlüssel, ohne Schlüssel-Kennung und ohne Prüfwert daneben, es gibt hier also nichts zu lesen und nichts, woran sich ein Rateversuch prüfen liesse.
Owner-only-Tabellen
Jede operative Tabelle ist durch Row-Level-Security geschützt. Die eine Zeile mit Kontoinhalten, der versiegelte Wiederherstellungs-Snapshot, ist auf dein eigenes angemeldetes Konto verriegelt: Kein anderes Konto kommt daran, und lesen kann sie niemand, wir eingeschlossen.
Backups
Dein Backup, deine Cloud.
Backups gibt es, damit ein verlorenes Handy nie eine verlorene Geschichte bedeutet, und sie folgen denselben Eigentumsregeln wie alles andere.
- Die iPhone-AppKata sichert in deine eigene private iCloud, Fotos inklusive: auf deinem Gerät versiegelt, bevor es geschrieben wird, also undurchsichtig für uns und für Apple. Melde dich auf einem neuen iPhone an, und der Schlüssel kommt mit deiner Apple ID mit, also bietet Kata dir die Wiederherstellung sofort an. Ist der iCloud-Schlüsselbund aus, ist dein Wiederherstellungscode der Weg hinüber.
- Android und WebDort gibt es keine private Cloud pro Person, auf die wir uns stützen können, also hält Kata einen Wiederherstellungs-Snapshot pro Konto in unserer Datenbank: eine Zeile, per Row-Level-Security auf dein Konto verriegelt, ohne Fotos, höchstens alle sechs Stunden erneuert. Er wird auf deinem Gerät verschlüsselt, bevor er geht, unter einem Schlüssel, den wir nie bekommen, die Zeile hält also Ciphertext, den wir technisch nicht lesen können. Dein Wiederherstellungscode ist es, der ihn auf einem neuen Gerät öffnet, und wenn die Versiegelung nicht gelingt, wird gar nichts hochgeladen.
- Meine Daten exportierenUnabhängig von beidem: eine vollständige Datei mit allem, erstellt auf deinem Gerät. Bewahre sie auf, wo du willst, importiere sie überall.
FAQ
Faire Fragen, klare Antworten.
Wo leben meine Daten wirklich?
Auf deinem Gerät. Logs, Chatverlauf, Katas Gedächtnis über dich, Fotos und Integrations-Tokens werden auf dein Gerät geschrieben, nicht in eine Inhaltsdatenbank von uns. Zwei Dinge sind unterwegs: deine Nachricht mit dem nötigen Kontext geht an die KI, um eine Antwort zu erzeugen, und wird danach von niemandem behalten, und auf Android und Web ein Wiederherstellungs-Snapshot deines Kontos, auf deinem Gerät verschlüsselt mit einem Schlüssel, den wir nie bekommen, sodass wir Ciphertext halten, den wir nicht öffnen können. So ist Kata gebaut, nicht bloss versprochen. Details im Daten- & Privatsphäre-Modell.
Was sieht der Server?
- Die Basics deines Kontos: E-Mail und Anmelde-Zeitstempel.
- Wie oft die App geöffnet wird und wann sie zuletzt aktiv war.
- Aggregierte KI-Nutzungszahlen für Fair Use: nie, was gesagt wurde.
- Ein abstraktes Bild von dir, das die App auf deinem Gerät berechnet: ein Archetyp-Wort und grobe Merkmale wie Aktivitätslevel, Schlafmuster oder Phase. Nie Namen, Zahlen oder Inhalte.
- Deinen Einladungsstatus und deinen Plan.
- Auf Android und Web einen Wiederherstellungs-Snapshot deines Kontos: ein versiegeltes Paket, für das wir keinen Schlüssel haben.
- Übliche technische Hosting-Logs (IP, Anfragezeit) bei Vercel.
Für uns nie lesbar: deine Chats, deine Logs, Katas Gedächtnis über dich, deine Entscheidungen. Deine Fotos laden wir gar nie hoch. Was der Wiederherstellungs-Snapshot trägt, ist Ciphertext, auf deinem Gerät versiegelt mit einem Schlüssel, den wir nie bekommen: Wir können ihn halten, aber nicht öffnen. Wir erstellen aus all dem nie ein Werbeprofil und verkaufen es nie. Die Marketing-Website nutzt eine einfache, aggregierte Besuchsanalyse, die du ablehnen kannst, und die all das nie berührt.
Kann ich meine Daten exportieren oder löschen?
Ja. Die App hat einen vollen JSON-Export, den du als eigenes Backup behalten solltest, und eine Löschfunktion, die alles vom Gerät entfernt. Löschst du dein Konto, verschwinden der E-Mail-Eintrag und der verschlüsselte Snapshot mit. Behalte deinen Wiederherstellungscode: Ein Snapshot öffnet sich nur mit deinem Geräteschlüssel oder diesem Code, und auch wir können ihn nicht für dich öffnen.
Was passiert, wenn ich mit Kata rede?
Deine Nachricht plus der minimale Kontext, der fürs Antworten nötig ist, wird verschlüsselt an unseren KI-Anbieter gesendet und dort flüchtig verarbeitet. Wir speichern diese Anfragen nicht. Stimme wird transkribiert und Fotos werden auf dieselbe Weise analysiert, nur wenn du sie sendest.
Lernt Kata aus meinen Daten?
Ja, auf eine Art, auf die wir stolz sind. Kata lernt aus abstrakten Mustern: Dinge wie «Morgentrainierende mit stabilem Schlafrhythmus halten ihre Pläne durch»: So wird das Produkt für alle besser. Gelernt wird aus einer groben, anonymen Skizze (einem Archetyp und Merkmalen wie Aktivitätslevel oder Schlafmuster), berechnet auf deinem Gerät. Nie aus deinen Chats, nie aus deinen Logs, nie aus deinen Fotos, nie aus irgendetwas, das deine Geschichte erzählt. Das bleibt bei dir, Punkt.
Was passiert mit meinen Daten, wenn ich mein Konto lösche?
Löschst du dein Konto, verschwinden deine E-Mail und deine Anmeldedaten aus unseren Systemen, und der verschlüsselte Konto-Snapshot mit ihnen. Lesbar war dort nie etwas über deine Gesundheit: Der Snapshot ist auf deinem Gerät versiegelt, mit einem Schlüssel, den wir nie bekommen. Das Zurücksetzen der App löscht deine lokalen Daten vollständig und sofort. Exportiere vorher, wenn du ein Backup willst, und behalte deinen Wiederherstellungscode, denn ohne ihn kann niemand einen Snapshot öffnen, wir eingeschlossen.
Wie bleiben die Physique-Fotos privat?
Fortschrittsfotos werden auf dein Gerät geschrieben, wie alles Persönliche. Zu uns werden sie nie hochgeladen: Sie bleiben ganz aus dem Konto-Snapshot draussen und dienen nichts anderem als deiner eigenen Vorher-nachher-Ansicht. Auf dem iPhone können sie in deinem eigenen privaten iCloud-Backup mitreisen, vorher auf deinem Gerät versiegelt, wo nur du sie erreichst. Bittest du Kata, eines zu analysieren, wird das Bild flüchtig für diese Antwort verarbeitet und nicht gespeichert.