ZYKLUSLANDKARTE

Datenschutzerklärung

Version vom 11. Juli 2026

Kurz gesagt: Wir verkaufen keine Daten, zeigen keine Werbung und verwenden kein Analyse- oder Werbe-Tracking. Zyklus- und Check-in-Daten werden nur verarbeitet, um die von dir gewählten App-Funktionen bereitzustellen. Du entscheidest für jede Verbindung, was geteilt wird.

1. Verantwortlicher

Sergius Geier · Zykluslandkarte / Stabiler Kern
Matth-Grünewald-Ring 32, 97422 Schweinfurt
E-Mail: kontakt@zykluslandkarte.de

2. Für welche Bereiche gilt diese Erklärung?

Diese Erklärung gilt für die mobile App „Zykluslandkarte“, ihre App-Programmierschnittstelle auf stabilerkern.de sowie die für Konto, Verbindungen, Benachrichtigungen und Abonnements nötige Serververarbeitung.

3. Welche Daten verarbeitet die App?

• Konto: E-Mail-Adresse, Anzeigename, Passwort ausschließlich als kryptografischer Hash, gewählte App-Perspektive, Konto- und Anmeldezeitpunkte.
• Optionale Profildaten: Geburtsdatum oder Geburtsjahr, soweit du diese Angaben machst.
• Zyklus- und Gesundheitsdaten: Periodenstarts, Zyklus- und Periodenlängen sowie freiwillige Check-ins, etwa Energie, Stimmung, Stress, Schlaf, Symptome, Appetit, Verdauung, soziales Bedürfnis, Libido, Flüssigkeitsgefühl, Aktivitäten und eigene Notizen.
• Elternverwaltetes Mädchenprofil: Wenn eine sorge- oder betreuungsberechtigte erwachsene Person diese Funktion ausdrücklich aktiviert, verarbeiten wir Spitzname, Geburtsjahr, Periodenstarts und Zyklus-/Periodenlänge des gemeinsam verwalteten Profils. Das Mädchen erhält dabei kein eigenes Konto, keine E-Mail-Adresse und keinen eigenen Zugriffstoken.
• Verbindungen: Einladungsrolle, Status, Freigaben und die durch dich für eine konkrete Verbindung freigegebenen Angaben. Ein eingeladener Mensch erhält keine freien Zugriffsrechte auf dein Konto.
• Benachrichtigungen: Geräte-/Push-Token, Plattform und deine gewählten Erinnerungsarten, wenn du Push-Mitteilungen erlaubst. Neutrale Tageshinweise werden serverseitig erst nach einer aktuellen Prüfung von Einwilligung, Freigabe, Verbindung und Zugang versendet. Phase, Zyklustag, Zustand und konkreter Tipp stehen nicht im Sperrbildschirmtext.
• Abonnement: Produkt, Status, Laufzeit, Transaktionskennungen und der zur serverseitigen Prüfung nötige Apple-Kaufbeleg. Vollständige Zahlungsdaten wie Karten- oder Kontonummern erhalten wir nicht.
• Technische Sicherheit: IP-Adresse, Zeitpunkt, angeforderte Adresse und Fehlerdaten können in begrenzten Serverprotokollen verarbeitet werden, um Angriffe und Störungen zu erkennen.

4. Zwecke und Rechtsgrundlagen

Konto, App-Funktionen, Synchronisierung, Verbindungen und Abonnementverwaltung verarbeiten wir zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsprotokolle und Missbrauchsschutz beruhen auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Zyklus-, Symptom- und andere gesundheitsbezogene Angaben verarbeiten wir nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere durch Löschen deines Kontos oder per E-Mail. Ohne Verarbeitung dieser Daten können die Kernfunktionen der App nicht weiter bereitgestellt werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ein elternverwaltetes Mädchenprofil wird nur nach einer zusätzlichen Bestätigung durch die verwaltende erwachsene Person angelegt. Es dient ausschließlich der gemeinsam geführten Zyklusübersicht und den altersgerechten Orientierungshinweisen. Es ist kein eigenständiger Zugang für Minderjährige.

5. Teilen mit eingeladenen Personen

Eine Verbindung entsteht nur über einen von dir erstellten, zeitlich begrenzten Einladungscode. Die Rolle wird bei der Einladung festgelegt. Du steuerst die Freigaben pro Verbindung und kannst sie ändern oder die Verbindung löschen. Für Mutter- oder Vater-Tipps kann auf deinen ausdrücklichen Wunsch ausschließlich dein aktuell berechnetes Alter geteilt werden – niemals dein Geburtsdatum oder Geburtsjahr. Weitere optionale Einordnungen werden nur bei aktiver Freigabe verarbeitet. Eine Freigabe ist keine Veröffentlichung; sie gilt ausschließlich für das verbundene Konto.

6. Empfänger und Dienstleister

• IONOS SE: Hosting der App-Programmierschnittstelle, Datenbank und System-E-Mails in unserem Auftrag.
• Apple: App-Vertrieb, In-App-Abonnements und – auf Apple-Geräten – Zustellung von Push-Mitteilungen. Für die Zahlungsabwicklung gelten zusätzlich Apples Datenschutzbestimmungen.
• Expo / 650 Industries, Inc.: technische Weiterleitung von Push-Mitteilungen, sofern du diese Funktion aktivierst. Dabei werden Push-Token und die jeweilige Mitteilung verarbeitet.

Apple oder Expo können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur auf Grundlage der hierfür vorgesehenen Schutzmechanismen, etwa Angemessenheitsbeschluss oder EU-Standardvertragsklauseln.

7. Speicherdauer und Löschung

Konto-, Zyklus-, Check-in-, Verbindungs-, Push- und verwaltete Profildaten speichern wir, solange dein Konto besteht oder die jeweilige Funktion benötigt wird. Ein Mädchenprofil kann von der verwaltenden Person einzeln gelöscht werden; bei Kontolöschung werden alle zugeordneten Mädchenprofile und Periodenstarts mitgelöscht. Bei erreichbarem Server wird das verwendete Zugriffstoken beim Abmelden sofort widerrufen; lokal entfernt die App die Sitzung in jedem Fall. Zugriffstoken sind zusätzlich zeitlich begrenzt. Soweit gesetzliche Aufbewahrungspflichten einzelne Kauf- oder Abrechnungsnachweise betreffen, werden nur die hierfür erforderlichen Daten für die gesetzliche Dauer gesperrt aufbewahrt. Technische Sicherungskopien werden im regulären Sicherungszyklus überschrieben und nicht für andere Zwecke genutzt.

8. Deine Rechte

Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung für die Zukunft zu widerrufen. Richte deine Anfrage an kontakt@zykluslandkarte.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren; zuständig ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Minderjährige

Ein eigenes Zykluslandkarte-Konto richtet sich weiterhin an Personen ab 16 Jahren. Für Mädchen von 8 bis 15 Jahren kann eine sorge- oder betreuungsberechtigte erwachsene Person in ihrem eigenen Konto ein gemeinsam geführtes Profil anlegen. Dieses Profil hat keinen eigenen Login und gibt keine Daten an verbundene Personen weiter. Die erwachsene Person soll das Mädchen altersgerecht einbeziehen und kann das Profil jederzeit löschen. Inhalte der App ersetzen keine medizinische Beratung und die Zyklusprognose ist ausdrücklich keine Verhütungsmethode.

10. Sicherheit und Änderungen

Wir schützen die Daten unter anderem durch verschlüsselte Übertragung, gehashte Passwörter, getrennte Kontozugriffe, widerrufbare Zugriffstoken und serverseitige Berechtigungsprüfungen. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.