Datenschutzerklärung

Stand: 27.06.2026

1. Verantwortlicher

PHYbio Establishment, Im Fetzer 45a, FL-9494 Schaan, Liechtenstein.
E-Mail: info@phybio.com · Web: www.phybio.com

2. Welche Daten wir verarbeiten

Konto: deine E-Mail-Adresse (Anmeldung/Enrollment, Zuordnung lizenzierter Inhalte).
Geräte- & Lizenzdaten: eine Geräte-Kennung, Plattform und App-Version; ein kryptografischer Schlüssel wird in der gesicherten Hardware deines Geräts erzeugt und verlässt das Gerät nicht. Dient der Lizenzierung (DRM) und dem Geräte-Limit pro Konto.
Telemetrie (nur Android): ein „Heartbeat" (Geräte-Kennung, App-Version, Plattform), damit wir wissen, welche Version im Einsatz ist. Es werden keine Befehle zurückgesendet.
Diagnose (nur mit Einwilligung): technische Gerätedaten (Modell, OS, Leistung) nur bei ausdrücklicher Zustimmung, nicht mit deiner Identität verknüpft.
Eigene Dateien: importierte Audiodateien werden nur lokal verarbeitet und nicht hochgeladen.
Server-Logs: beim Streaming/Lizenzabruf verarbeitet unser Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel).
Trial-Anti-Missbrauch: Nach einer Konto-Kündigung speichern wir ausschließlich einen gesalzenen Einweg-Hash (HMAC) deiner E-Mail-Adresse – nicht die Adresse selbst –, um eine erneute kostenlose Teststellung zu verhindern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; Aufbewahrung nach Löschung gem. Art. 17 Abs. 3). Der Hash wird nach 12 Monaten automatisch gelöscht und ausschließlich für diesen Zweck verwendet. Du kannst widersprechen (Art. 21).

3. Zwecke & Rechtsgrundlagen (Art. 6 DSGVO)

Vertragserfüllung (lit. b): Konto, Lizenzierung, Wiedergabe. Berechtigtes Interesse (lit. f): Inhaltsschutz/DRM und Missbrauchsverhinderung, Telemetrie, Server-Logs. Einwilligung (lit. a): Hardware-Diagnose (jederzeit widerrufbar).

4. App-Berechtigungen

Kamera, Fotos/Mediathek und Mikrofon werden nicht aktiv genutzt; sie sind nur durch eine eingebundene Datei-Import-Komponente deklariert und werden nur bei aktiver Auswahl angesprochen. Internet: Anmeldung, Lizenz, Streaming, Updates. Dateizugriff (nur Sideload/Android): Lesen eigener Audiodateien aus von dir gewählten Ordnern; die Google-Play-Variante nutzt den System-Dateiauswähler ohne pauschalen Speicherzugriff. Hintergrund-Audio: Wiedergabe bei ausgeschaltetem Bildschirm.

5. Empfänger

Unser Hosting-Anbieter (Rechenzentrum in Deutschland/EU, Art. 28 DSGVO) sowie Apple/Google zur Bereitstellung der App. Keine Weitergabe oder Nutzung zu Werbezwecken.

6. Drittländer

An Apple/Google übermittelte Daten können außerhalb des EWR (insb. USA) auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln) verarbeitet werden. Unser eigener Server steht in der EU.

7. Speicherdauer

Konto-/Lizenzdaten, solange dein Konto besteht bzw. zur Bereitstellung nötig; Server-Logs nur kurzzeitig; der Trial-Hash bis zu 12 Monate zur Missbrauchsverhinderung. Nach Wegfall des Zwecks löschen wir, soweit keine gesetzlichen Pflichten entgegenstehen.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch; Einwilligungen jederzeit widerrufbar (info@phybio.com). Beschwerderecht bei einer Aufsichtsbehörde – in Liechtenstein die Datenschutzstelle, in der EU die für dich zuständige Behörde.

9. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren.

10. Änderungen & Sprache

Wir passen diese Erklärung bei Änderungen der App oder Rechtslage an. Verbindlich ist die deutsche Fassung; Übersetzungen dienen der Verständlichkeit.