Datenschutzerklärung

Letzte Aktualisierung: Juni 2025

  1. Wer wir sind

    Verantwortlicher im Sinne der DSGVO:
    David Kanis
    Theresienstr. 81F
    80333 München
    Deutschland
    E-Mail: [email protected]

    Ein Datenschutzbeauftragter wurde derzeit nicht benannt, da hierfür keine gesetzliche Verpflichtung nach Art. 37 DSGVO besteht.

  2. Welche Daten wir erheben
    • Kontoinformationen
      • Vorname
      • E-Mail-Adresse
      • Passwort (verschlüsselt gespeichert durch Firebase Authentication)
    • Gesundheits- und Zyklusdaten
      Von Ihnen freiwillig eingegeben:
      • Basaltemperatur
      • Zervixschleim-Typ und -Empfindung
      • Muttermundposition
      • Symptome (z. B. Schmerzen, Stimmung, Hautbild)
      • Geschützter/ungeschützter Geschlechtsverkehr (per Schalter)
      • Freitextnotizen
    • Geräte- und technische Daten
      • Gerätetyp, Betriebssystem, App-Version
      • Firebase Authentication-ID (UID)
      • Nutzungsdaten über Firebase Analytics (sofern aktiviert)
      • Firebase kann IP-Adressen aus technischen Gründen kurzzeitig verarbeiten; wir speichern diese jedoch nicht selbst
  3. Rechtsgrundlagen der Verarbeitung

    Ihre personenbezogenen Daten werden gemäß der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie – für Nutzerinnen und Nutzer mit Wohnsitz im Vereinigten Königreich – gemäß der UK GDPR und dem Data Protection Act 2018 verarbeitet.
    Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

    • Bereitstellung der App und der Kernfunktionen zur Fruchtbarkeitsbestimmung – Art. 6 Abs. 1 lit. b DSGVO / UK GDPR (Vertragserfüllung)

    • Verarbeitung von Gesundheitsdaten – Art. 9 Abs. 2 lit. a DSGVO / UK GDPR (ausdrückliche Einwilligung)

    • Produktverbesserung und statistische Auswertungen (unter Verwendung anonymisierter oder aggregierter Daten) – Art. 6 Abs. 1 lit. f DSGVO / UK GDPR (berechtigtes Interesse; wir haben eine Interessenabwägung vorgenommen, die bestätigt, dass unsere Interessen Ihre Grundrechte und -freiheiten nicht überwiegen)

    • Sicherheit, Compliance und gesetzliche Pflichten – Art. 6 Abs. 1 lit. c DSGVO / UK GDPR (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO / UK GDPR (berechtigtes Interesse)

    Soweit Gesundheitsdaten verarbeitet werden, stützen wir uns ausschließlich auf Ihre ausdrückliche Einwilligung. Diese können Sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

  4. Wie wir Ihre Einwilligung einholen

    Die Verarbeitung Ihrer Gesundheitsdaten erfolgt nur auf Basis Ihrer ausdrücklichen Einwilligung, die Sie bei der Registrierung durch Aktivieren eines nicht vorausgewählten Kontrollkästchens erteilen.

    Die Einwilligung wird mit Zeitstempel dokumentiert und Ihrem Nutzerkonto (UID) zugeordnet.

    • Diese Datenschutzerklärung und die Nutzungsbedingungen gelesen und akzeptiert zu haben
    • In die Verarbeitung Ihrer Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. a DSGVO einzuwilligen
  5. Wie Ihre Daten verwendet werden

    Ihre personenbezogenen und gesundheitsbezogenen Daten werden ausschließlich dazu verwendet:

    • Ihre fruchtbaren Tage anhand der Sensiplan-Methode zu berechnen
    • Ihre Zyklus- und Symptomdaten innerhalb der App darzustellen
    • Die App durch anonymisierte Auswertungen zu verbessern
    • Ihre Anfragen zu beantworten und Fehler zu beheben
    • Versand von Newslettern oder werblichen Benachrichtigungen, sofern Sie dem ausdrücklich zugestimmt haben. Wir verwenden Ihre Daten nicht für Werbung oder automatisierte Profilbildung. Sie können Ihre Einwilligung zum Erhalt von Newslettern oder werblichen Benachrichtigungen jederzeit über die entsprechenden Einstellungen in der App widerrufen.
  6. Speicherung und Sicherheit Ihrer Daten

    Die Datenverarbeitung erfolgt ausschließlich über Google Firebase (Firestore, Authentication, Analytics) mit Serverstandort in der EU.

    • Alle Daten werden bei der Übertragung (TLS) und im Ruhezustand (AES-256) verschlüsselt
    • Passwörter werden mittels bcrypt-Verfahren sicher gehasht
    • Gesundheitsdaten werden separat von Kontodaten gespeichert und ausschließlich über eine pseudonyme UID verknüpft
    • Wir haben mit Firebase eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO geschlossen
    • Google setzt zudem Standardvertragsklauseln (SCCs) zum Schutz etwaiger Datenübermittlungen außerhalb der EU ein
    • Obwohl unsere Daten überwiegend auf Servern innerhalb der Europäischen Union gespeichert werden, kann in bestimmten Fällen ein eingeschränkter Zugriff von außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen (zum Beispiel zu technischen Supportzwecken durch Google LLC in den Vereinigten Staaten). Solche Datenübermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Artikel 46 DSGVO, die ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die in Drittländer übermittelt werden. Wo immer möglich, minimieren wir das Risiko zusätzlicher Datenexponierung, indem wir Daten pseudonymisieren und den Zugriff ausschließlich auf das für Wartungs- und Sicherheitszwecke erforderliche Maß beschränken.
  7. Aufbewahrung und Löschung von Daten

    Sie können Ihr Konto und sämtliche gespeicherten Daten jederzeit direkt in der App löschen.

    Bei Löschung Ihres Kontos:

    Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

    • Werden alle personenbezogenen Daten (z. B. Name, E-Mail, UID) unwiderruflich entfernt
    • Verbleibende Zyklusdaten werden dauerhaft anonymisiert, sodass keine Rückverfolgung auf Ihre Person mehr möglich ist
    • Diese anonymen Daten nutzen wir ausschließlich zu statistischen Zwecken und zur Verbesserung der App
  8. Ihre Rechte als betroffene Person

    Nach der DSGVO stehen Ihnen folgende Rechte zu:

    Wir beantworten alle Anfragen in der Regel innerhalb von 30 Tagen.

    • Auskunft über die gespeicherten Daten
    • Berichtigung unrichtiger oder unvollständiger Daten
    • Löschung Ihrer personenbezogenen Daten
    • Einschränkung der Verarbeitung
    • Datenübertragbarkeit in einem maschinenlesbaren Format
    • Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
    • Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit durch eine E-Mail an [email protected] widerrufen.
  9. Datenübertragbarkeit

    Wenn Sie eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen Format erhalten möchten, schreiben Sie uns bitte an [email protected].
    Die Bearbeitung erfolgt derzeit manuell.

  10. Weitergabe an Dritte

    Wir geben Ihre Daten nicht an Dritte zu Werbezwecken weiter und verkaufen diese nicht.

    Zur technischen Umsetzung nutzen wir folgende Auftragsverarbeiter:

    • Google Firebase (Firestore, Authentication, Analytics)

    Die Verarbeitung erfolgt auf Grundlage vertraglicher Vereinbarungen, insbesondere Auftragsverarbeitungsverträgen und Standardvertragsklauseln.

  11. Altersbeschränkung

    Signals of You richtet sich ausschließlich an Nutzer*innen ab 18 Jahren.

    Mit Ihrer Registrierung bestätigen Sie:

    Wir erfassen wissentlich keine Daten Minderjähriger. Sollte uns ein solcher Fall bekannt werden, löschen wir die betreffenden Daten umgehend.

    • Mindestens 18 Jahre alt zu sein
    • Die Nutzungsbedingungen und diese Datenschutzerklärung gelesen und akzeptiert zu haben
  12. Zukünftige Funktionen (z. B. Spenden)

    Ein Spenden-Feature kann zukünftig eingeführt werden. Derzeit werden keine Zahlungsdaten erhoben. Sobald Spenden möglich sind, erfolgt die Abwicklung über einen Drittanbieter. Diese Datenschutzerklärung wird in diesem Fall entsprechend aktualisiert.

  13. Änderungen dieser Datenschutzerklärung

    Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden, etwa bei rechtlichen Änderungen oder Weiterentwicklungen der App.
    Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail. Die jeweils aktuelle Version ist jederzeit in der App verfügbar.

  14. Kontakt

    Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an:
    David Kanis
    E-Mail: [email protected]

    Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Bayern ist dies:

    Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
    Promenade 27, 91522 Ansbach
    https://www.lda.bayern.de/

    Für Nutzerinnen und Nutzer im Vereinigten Königreich gilt diese Datenschutzerklärung ebenfalls im Rahmen der UK GDPR und des Data Protection Act 2018.
    Sie haben das Recht, eine Beschwerde bei der britischen Aufsichtsbehörde, dem Information Commissioner’s Office (ICO), einzureichen: https://ico.org.uk/make-a-complaint/