sCycle Datenschutzerklärung

Wenn du ein Sapplify Account verbindest

Wenn du ein Sapplify Account mit sCycle verbindest, gelten die Sapplify Account Datenschutzerklärung und die Sapplify Account Nutzungsbedingungen zusätzlich für deine Nutzung kontobezogener Funktionen (Anmeldung, Profil, geräteübergreifende Synchronisierung, Sync-Abonnement). Das Verbinden eines Kontos und das Aktivieren von Sapplify Sync sind vollständig optional; sCycle ist ohne beides vollständig offline nutzbar.

1. Einleitung

Willkommen zur Datenschutzerklärung von sCycle («wir», «uns» oder «unser»). sCycle ist eine private Perioden-Tracker-App, die dir hilft, deinen Menstruationszyklus zu verstehen und gleichzeitig deine persönlichen Gesundheitsdaten vollständig unter deiner Kontrolle zu halten.

sCycle arbeitet standardmäßig nach dem Local-first-Prinzip: Deine Gesundheitsdaten werden ausschließlich auf deinem Gerät in verschlüsseltem lokalen Speicher gespeichert, sofern du dich nicht für Sapplify Sync entscheidest. Diese Datenschutzerklärung beschreibt dieses standardmäßige lokale Verhalten. Wenn du ein Sapplify Account verbindest, gilt die Sapplify Account Datenschutzerklärung ergänzend für die Zyklusdaten, die dein Konto auf unseren Servern enthält.

Bitte lies diese Erklärung sorgfältig durch, um zu verstehen, wie wir deine sensiblen Gesundheitsinformationen behandeln. Durch die Nutzung von sCycle bestätigst du, dass du diese Datenschutzerklärung gelesen und verstanden hast.

Verantwortlicher

Der für deine personenbezogenen Daten Verantwortliche ist:

Anthony Eli Rasch - sapplify
Postfach 004
91501 Nové Mesto nad Váhom
Slowakei

E-Mail: contact@sapplify.com
Datenschutzanfragen: privacy@sapplify.com

2. Datenerhebung

Standardmäßig Local-first: sCycle ist eine datenschutzorientierte Perioden-Tracker-App. Standardmäßig werden alle deine Gesundheitsdaten ausschließlich auf deinem Gerät in verschlüsseltem lokalen Speicher gespeichert und nicht an externe Server oder Cloud-Dienste übertragen. Wenn du dich für Sapplify Sync entscheidest, werden deine Zyklusdaten zusätzlich mit unseren Servern synchronisiert, damit sie auf deinen anderen Geräten verfügbar sind; die Server-seitigen Details findest du in der Sapplify Account Datenschutzerklärung, und was synchronisiert wird, ist im Abschnitt Sapplify Sync unten beschrieben.

Gesundheitsdaten, die wir lokal speichern

Die App erfasst und speichert die folgenden Gesundheitsinformationen, die du aktiv eingibst:

• Menstruationszyklus-Daten: Start- und Enddaten der Periode
• Tägliche Periodenprotokolle: Blutungsstärke (leicht, mittel, stark, sehr stark)
• Symptome: Krämpfe, Kopfschmerzen, Blähungen, Müdigkeit, Stimmungsschwankungen und andere erfasste Symptome mit Intensitätsstufen
• Schmerzniveau: Tägliche Schmerzerfassung (Skala 1-10)
• Persönliche Notizen: Deine Beobachtungen und Zyklusnotizen
• Berechnete Daten: Durchschnittliche Zykluslänge und Periodenlänge basierend auf deinen Einträgen

App-Einstellungen & Präferenzen

• Benachrichtigungseinstellungen und Zeitpräferenzen
• Ruhezeiten (Bitte-nicht-stören-Zeitplan)
• Sprach- und Theme-Präferenzen
• Biometrische Authentifizierungseinstellungen (falls aktiviert)
• App-Sperre-Timeout-Einstellungen
• Testversion-Startdatum (für 30-tägige kostenlose Testversion)

Speichertechnologien

Wir verwenden die folgenden sicheren lokalen Speichertechnologien:

• SQLCipher: Militärische AES-256-Verschlüsselung für deine Gesundheitsdaten mit PBKDF2-HMAC-SHA512-Schlüsselableitung
• Flutter Secure Storage: Zum Speichern von Verschlüsselungsschlüsseln und sensiblen Einstellungen in der sicheren Hardware-Enklave deines Geräts (iOS Keychain / Android Keystore)
• Shared Preferences: Für nicht-sensible App-Einstellungen (auf Android verschlüsselt)

Unbedingt erforderliche Speicherung

Gemäß der EU-ePrivacy-Richtlinie sind die von uns verwendeten lokalen Speichertechnologien unbedingt erforderlich für die Bereitstellung des von dir angeforderten Perioden-Tracking-Dienstes. Eine Perioden-Tracker-App kann nicht funktionieren, ohne deine Zyklusdaten lokal zu speichern. Daher ist keine separate Einwilligung für diese Speicherung erforderlich, und wir zeigen kein Cookie-Einwilligungs-Pop-up für diese wesentlichen Funktionen an.

Analytics & Diagnostics

Um sCycle zuverlässig zu betreiben, erheben wir eine begrenzte Menge nicht gesundheitsbezogener operativer Daten auf unseren EU-Servern:

• Anonyme Nutzungsereignisse: z. B. App-Start, welche Bildschirme/Funktionen genutzt werden und Sync-Ereignisse — niemals der Inhalt deiner Zyklusdaten, Symptome oder Notizen.
• Absturz- & Fehlerdiagnosen: Fehlertyp, Fehlermeldung, App-Version, Gerätemodell und Betriebssystem, damit wir Probleme beheben können.

Diese Daten sind einer app-generierten Geräte-ID zugeordnet (sowie deiner Konto-ID, wenn du angemeldet bist), werden auf Sapplify-Servern in Frankfurt, Deutschland (EU) verarbeitet und ausschließlich zum Betrieb und zur Verbesserung der App genutzt. Wir verkaufen diese Daten nicht, verwenden sie nicht für Werbung und verknüpfen sie nicht mit deinen Gesundheitsdaten.

Was wir NICHT tun

• Wir erheben KEINE personenbezogenen Identifikationsdaten, die über die E-Mail-Adresse hinausgehen, die ein optionales Sapplify Account erfordert
• Wir übertragen KEINE deiner Gesundheitsdaten, sofern du Sapplify Sync nicht ausdrücklich aktivierst
• Wir verkaufen, teilen oder analysieren NICHT deine persönlichen Gesundheitsdaten
• Wir zeigen KEINE Werbung an und verwenden keine Werbe- oder App-übergreifenden Tracking-Technologien
• Wir verlangen KEIN Konto zur Nutzung der App — Anmeldung und Sync sind optional

3. Sapplify Sync

Die geräteübergreifende Synchronisierung deiner sCycle-Daten wird durch Sapplify Sync ermöglicht, ein optionales bezahltes Abonnement, das an dein Sapplify Account gebunden ist. Sync ist vollständig optional; sCycle ist ohne Sync vollständig offline nutzbar, und deine Daten verbleiben ausschließlich auf deinem Gerät, bis du Sync aktivierst.

Was synchronisiert wird

Wenn Sync aktiv ist, werden die Zyklusdaten, die du in sCycle erfasst, auf unsere Server hochgeladen, damit sie auf deinen anderen Geräten empfangen werden können:

• Menstruationszyklus-Einträge (Perioden-Start- und Enddaten)
• Tägliche Periodenprotokolle (Blutungsstärke)
• Symptome und deren Intensitätsstufen
• Persönliche Notizen, die du an Zyklen oder Tage anfügst
• Zyklusbezogene Einstellungen, die zum geräteübergreifenden Abgleich der Daten benötigt werden

Zyklusvorhersagen und Erkenntnisse werden stets lokal auf deinem Gerät berechnet und nicht hochgeladen (siehe den Abschnitt KI & Erkenntnisse).

Wo und wie die Daten gespeichert werden

Die serverseitigen Sync-Daten befinden sich in der einheitlichen Sapplify-Datenbank, die von Supabase in Frankfurt, Deutschland (EU) gehostet wird. Verschlüsselung während der Übertragung (TLS) und im Ruhezustand, Unterauftragsverarbeiter, Datenspeicherort, Aufbewahrungsfristen und Zugriffskontrollen werden auf der Ebene des Sapplify Account geregelt. Die vollständigen Details, einschließlich des Umgangs mit behördlichen oder rechtlichen Datenanfragen, findest du in der Sapplify Account Datenschutzerklärung §6 (Unterauftragsverarbeiter), §7 (Datenspeicherort), §8 (Aufbewahrung) und §9 (Sicherheit).

Ablehnung

Sapplify Sync ist optional. Du kannst:

• sCycle nutzen, ohne jemals ein Sapplify Account zu verbinden
• Dich jederzeit abmelden, um die Synchronisierung zu beenden
• Dein Sapplify Sync-Abonnement separat in den Abonnementeinstellungen deines App-Stores kündigen
• Dein Sapplify Account innerhalb von sCycle löschen, um die serverseitige Kopie deiner synchronisierten Daten zu entfernen

4. Rechtsgrundlage der Verarbeitung

Gemäß der Datenschutz-Grundverordnung (DSGVO) und den anwendbaren Datenschutzgesetzen verarbeiten wir deine personenbezogenen Daten auf den folgenden Rechtsgrundlagen:

Vertragserfüllung

Wir verarbeiten deine Daten, wenn dies zur Bereitstellung des sCycle-Dienstes erforderlich ist:

• Speicherung deiner Menstruations-Gesundheitsdaten lokal auf deinem Gerät
• Bereitstellung von Zyklusvorhersagen und Erkenntnissen basierend auf deinen Daten
• Verwaltung deines Abonnementstatus

Einwilligung

Wir verarbeiten bestimmte Daten nur mit deiner ausdrücklichen Einwilligung:

• Senden von Benachrichtigungen (du aktivierst dies in den Einstellungen)
• Verwendung biometrischer Authentifizierung (du wählst, dies zu aktivieren)
• Exportieren oder Teilen deiner Daten (du initiierst diese Aktion)
• Einreichen von Feedback mit Geräteinformationen (du wählst, Feedback zu senden)

Du kannst deine Einwilligung jederzeit widerrufen, indem du die entsprechenden Funktionen in den App-Einstellungen deaktivierst.

Berechtigtes Interesse

Wir können begrenzte Daten auf Grundlage unserer berechtigten Interessen verarbeiten:

• Gewährleistung der Sicherheit und Verhinderung unbefugten Zugriffs auf deine Daten
• Beantwortung von Support-Anfragen
• Verbesserung der App basierend auf anonymem, aggregiertem Feedback

Rechtliche Verpflichtungen

Wir können Daten verarbeiten, wenn dies gesetzlich vorgeschrieben ist, z. B. bei der Beantwortung gültiger rechtlicher Anfragen von Behörden.

Besondere Kategorien personenbezogener Daten

Deine Menstruations-Gesundheitsdaten stellen «besondere Kategorien personenbezogener Daten» gemäß Artikel 9 DSGVO dar. Wir verarbeiten diese Daten auf Grundlage deiner ausdrücklichen Einwilligung, wenn du sie in die App eingibst, und ausschließlich zum Zweck der Bereitstellung des Perioden-Tracking-Dienstes. Diese Daten werden ausschließlich auf deinem Gerät gespeichert und niemals an unsere Server übertragen.

5. App-Berechtigungen

sCycle fordert nur die Berechtigungen an, die für die ordnungsgemäße Funktion ihrer Features erforderlich sind. Alle Berechtigungen sind Opt-in und werden nur bei Bedarf angefordert:

Kernberechtigungen

• Sicherer Speicherzugriff: Zum Speichern deiner verschlüsselten Gesundheitsdaten lokal auf deinem Gerät
• Internetzugang: Nur erforderlich für Abonnementvalidierung, App-Store-Käufe und optionale Feedback-Übermittlung

Optionale Berechtigungen (bei Bedarf angefordert)

• Biometrische Authentifizierung (Face ID/Touch ID/Fingerabdruck): Zum Schutz deiner Daten mit biometrischer Sicherheit. Wird nur angefordert, wenn du die App-Sperre aktivierst.
• Benachrichtigungen: Zum Senden optionaler Periodenvorhersagen und Zyklus-Erinnerungen. Wird nur angefordert, wenn du Benachrichtigungen aktivierst.
• Dateizugriff: Zum Aktivieren des Datenexports/-imports für Sicherungszwecke. Wird nur angefordert, wenn du Export oder Import initiierst.
• Kamera: Für potenzielle zukünftige Funktionen wie Dokumentenerfassung. Derzeit nicht aktiv genutzt.
• Mikrofon: Für potenzielle zukünftige Funktionen wie Sprachnotizen. Derzeit nicht aktiv genutzt.

Berechtigungen, die wir NICHT anfordern

• Standortdienste
• Kontaktlistenzugriff
• Kalenderzugriff
• Hintergrund-Standort
• Health-App-Integration (Daten bleiben nur innerhalb von sCycle)

6. Käufe & Zahlungen

sCycle bietet ein Premium-Abonnement zum Freischalten erweiterter Funktionen an. Wir bieten auch eine 30-tägige kostenlose Testversion für neue Nutzer an.

Abonnementoptionen

• Kostenlose Testversion: 30-tägige Testversion mit vollem Zugriff auf Premium-Funktionen. Das Startdatum der Testversion wird lokal auf deinem Gerät gespeichert.
• Premium-Abonnement: Wiederkehrendes Abonnement für fortgesetzten Zugriff auf erweiterte Vorhersagen, Erkenntnisse und Analysen.

Zahlungsabwicklung

Alle Zahlungen werden über den App Store der Plattform abgewickelt:

• Apple App Store: Für iOS-Nutzer - Apple Datenschutzrichtlinie
• Google Play Store: Für Android-Nutzer - Google Datenschutzrichtlinie
• Huawei AppGallery: Für Huawei-Gerätenutzer - Huawei Datenschutzrichtlinie

Was wir lokal speichern

• Kaufstatus (aktiv/abgelaufen)
• Kaufdatum
• Produkttyp (Testversion oder reguläres Abonnement)
• Transaktions-ID (vom App Store, für die Funktion zur Wiederherstellung von Käufen)

Was wir NICHT speichern

• Kreditkarten- oder Zahlungsmethoden-Details
• Rechnungsadresse
• Bankkontoinformationen

Wir sehen oder speichern niemals deine Zahlungsdetails. Die gesamte Zahlungsabwicklung erfolgt sicher durch die jeweiligen App Stores. Die Abonnementverwaltung (Kündigung, Verlängerung) erfolgt über die Abonnementeinstellungen deines Geräte-App-Stores.

7. Feedback & Support

sCycle enthält eine optionale Feedback-Funktion, mit der du Fehler melden, Funktionen vorschlagen oder den Support direkt aus der App kontaktieren kannst.

Was passiert, wenn du Feedback sendest

Wenn du dich entscheidest, Feedback zu senden, werden die folgenden Informationen an unseren Server (api.sapplify.com) gesendet:

• Deine Feedback-Nachricht: Der Text, den du schreibst
• Feedback-Typ: Fehlerbericht, Funktionswunsch oder allgemeines Feedback
• E-Mail-Adresse: Nur wenn du sie für Rückmeldungen angeben möchtest
• App-Version: Um uns zu helfen, versionsspezifische Probleme zu identifizieren
• Geräteinformationen: Hersteller, Modell und Betriebssystemversion (um bei der Diagnose technischer Probleme zu helfen)

Was wir NICHT senden

• Deine Gesundheitsdaten (Zyklusdaten, Symptome, Notizen)
• Deine App-Einstellungen oder Präferenzen
• Personenbezogene Identifikationsdaten, es sei denn, du gibst sie an

Deine Kontrolle

• Feedback-Übermittlung ist vollständig optional
• Du kannst wählen, ob du deine E-Mail angeben möchtest oder nicht
• Feedback wird sicher über HTTPS übertragen
• Wir verwenden Feedback ausschließlich zur Verbesserung von sCycle und zur Beantwortung deiner Anfragen

8. Datenweitergabe

sCycle wurde mit Datenschutz als Kernprinzip entwickelt - wir geben keine deiner Gesundheitsdaten automatisch weiter.

Wir geben deine Gesundheitsdaten NICHT weiter an

• Werbetreibende oder Marketingunternehmen
• Datenbroker oder Analysefirmen
• Social-Media-Plattformen
• Gesundheitsdienstleister (es sei denn, du entscheidest dich ausdrücklich dafür)
• Versicherungsunternehmen
• Regierungsbehörden (außer wenn gesetzlich vorgeschrieben)
• Dritte für kommerzielle Zwecke

Drittanbieter-Dienste

Die folgenden Drittanbieter-Dienste können begrenzte Daten im Rahmen der Bereitstellung von sCycle verarbeiten:

• Apple App Store / Google Play / Huawei AppGallery: Verarbeiten Zahlungen und verwalten Abonnements
• Sapplify API (Europäische Union): Empfängt optionale Feedback-Übermittlungen (keine Gesundheitsdaten)
• Supabase (Europäische Union, Frankfurt): Hostet deine synchronisierten Zyklusdaten nur dann, wenn du Sapplify Sync aktivierst; ohne Sync haben wir keine serverseitige Kopie

Diese Anbieter sind an ihre jeweiligen Datenschutzrichtlinien und Nutzungsbedingungen gebunden. Ein Auftragsverarbeitungsvertrag (AVV) ist mit allen Unterauftragsverarbeitern vorhanden, soweit erforderlich, um die DSGVO-Konformität gemäß Artikel 28 DSGVO sicherzustellen.

Nutzerinitiierte Weitergabe

Du hast die volle Kontrolle über die Weitergabe deiner Daten durch manuelle Exportfunktionen:

• Exportiere deine Zyklusdaten zur Sicherung oder Übertragung auf ein anderes Gerät (JSON/CSV)
• Teile einzelne Zyklus-Erkenntnisse oder Zusammenfassungen (deine Wahl)
• Erstelle Berichte für Gesundheitsdienstleister (wenn du möchtest)

Jede Weitergabe ist explizit, nutzerinitiiert, und du behältst die volle Kontrolle darüber, welche Informationen mit wem geteilt werden.

Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche Auswirkungen hat oder dich in ähnlicher Weise erheblich betrifft. Zyklusvorhersagen werden lokal auf deinem Gerät nur für deine persönliche Nutzung generiert.

Rechtliche Anforderungen

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist, z. B. als Reaktion auf einen gültigen Gerichtsbeschluss oder eine Regierungsanfrage. Gesundheitsdaten, die sich ausschließlich auf deinem Gerät befinden, können wir weder abrufen noch offenlegen. Wenn du Sapplify Sync aktiviert hast, existiert eine serverseitige Kopie deiner synchronisierten Zyklusdaten; Anfragen für diese Daten werden gemäß der Sapplify Account Datenschutzerklärung behandelt. Wir werden dich über solche Anfragen informieren, soweit gesetzlich zulässig, und haben bisher keine erhalten.

9. Datensicherheit

Deine Menstruations-Gesundheitsdaten sind hochsensibel, und wir implementieren mehrere Sicherheitsebenen zu ihrem Schutz:

Verschlüsselung & Sicherheitsmaßnahmen

Sichere Protokollierung

Interne App-Protokolle redigieren automatisch sensible Informationen. Gesundheitsbezogene Daten (Daten, Symptome, Notizen) werden niemals in lesbarer Form in Protokolle geschrieben.

Übertragungssicherheit bei Sync (falls aktiviert)

Wenn Sapplify Sync aktiv ist, verwendet die gesamte Kommunikation mit unseren Servern HTTPS/TLS, und die Daten werden verschlüsselt im Ruhezustand in Frankfurt, Deutschland (EU) gespeichert. Die vollständige serverseitige Sicherheitsbeschreibung findest du in der Sapplify Account Datenschutzerklärung §9.

Hinweis zum Geräte-Cloud-Backup

Unabhängig von Sapplify Sync können deine verschlüsselten sCycle-Daten in das native Cloud-Backup deines Geräts aufgenommen werden, sofern du dieses aktiviert hast (iOS iCloud-Backup, Android Google/Geräte-Backup). Diese Backups werden von Apple oder Google verwaltet und verschlüsselt, nicht von uns. Du kannst sCycle in deinen Geräte-Backup-Einstellungen ausschließen. Wir sind nicht verantwortlich für die Praktiken dieser Anbieter.

Deine Verantwortung

Um die Sicherheit deiner Gesundheitsdaten zu maximieren, empfehlen wir:

• Aktiviere den Gerätesperrbildschirm-Schutz (PIN, Passwort, biometrisch)
• Aktiviere die App-Sperre-Funktion von sCycle für zusätzliche Sicherheit
• Halte dein Geräte-Betriebssystem und die sCycle-App aktuell
• Erstelle regelmäßig verschlüsselte Backups deiner Daten über die Exportfunktion
• Teile deine Geräte-Entsperrdaten nicht mit anderen

10. Datenspeicherung & Löschung

Lokale Datenspeicherung

• Deine Gesundheitsdaten verbleiben auf deinem Gerät, solange du die App nutzt
• Daten bleiben bestehen, bis du sie explizit löschst oder die App deinstallierst
• Die Deinstallation der App entfernt dauerhaft alle lokalen Daten
• Wir empfehlen, deine Daten vor der Deinstallation zu exportieren, wenn du eine Sicherungskopie behalten möchtest

Synchronisierte Daten (Sapplify Sync)

• Wenn du Sapplify Sync aktiviert hast, wird eine serverseitige Kopie deiner synchronisierten Zyklusdaten gespeichert, solange dein Sapplify Account besteht
• Das Löschen deines Sapplify Account innerhalb von sCycle entfernt die serverseitige Kopie
• Die Aufbewahrungstabelle für Sync findest du in der Sapplify Account Datenschutzerklärung §8

Testversion-Informationen

• Das Startdatum der Testversion wird lokal gespeichert, um deine 30-tägige kostenlose Testversion zu verfolgen
• Diese Informationen werden gelöscht, wenn du die App deinstallierst

Feedback-Daten

• Feedback-Übermittlungen werden für Support-Zwecke aufbewahrt
• Du kannst die Löschung deines Feedbacks beantragen, indem du privacy@sapplify.com kontaktierst

So löschst du deine Daten

Alle Daten löschen

Gehe zu Einstellungen > Datenschutz > Alle Daten löschen. Dies wird:

• Alle Zykluseinträge und Symptome dauerhaft löschen
• Alle App-Einstellungen auf Standardwerte zurücksetzen
• Testversion-Informationen entfernen
• Diese Aktion kann nicht rückgängig gemacht werden

Einzelne Einträge löschen

Du kannst einzelne Zykluseinträge, Symptome oder Notizen direkt in der App bearbeiten oder entfernen.

Export vor dem Löschen

Wir empfehlen, deine Daten vor dem Löschen zu exportieren. Nutze die Exportfunktion in den Einstellungen, um eine Sicherungskopie im JSON- oder CSV-Format zu speichern.

Vollständige Entfernung

Um alle Daten vollständig zu entfernen, lösche deine Daten innerhalb der App und deinstalliere dann sCycle von deinem Gerät.

11. Deine Rechte

Du hast die volle Kontrolle über deine persönlichen Gesundheitsdaten. Da deine Daten standardmäßig lokal auf deinem Gerät gespeichert werden, kannst du die meisten Rechte direkt in der App ausüben. Wenn du Sapplify Sync aktiviert hast, kannst du auch die serverseitige Kopie entfernen, indem du dein Sapplify Account innerhalb von sCycle löschst.

Zugriff auf deine Daten

Sieh dir alle deine Daten jederzeit in der App an. Nutze die Exportfunktion, um eine vollständige Kopie im JSON- oder CSV-Format herunterzuladen.

Berichtigung deiner Daten

Bearbeite jeden Zykluseintrag, jedes Symptom oder jede Notiz direkt in der App.

Löschung deiner Daten

Lösche einzelne Elemente oder alle Daten unter Einstellungen > Datenschutz > Alle Daten löschen. Siehe den Abschnitt Datenspeicherung & Löschung für Details.

Datenportabilität

Exportiere deine Daten in Standardformaten (JSON, CSV) zur Übertragung an andere Dienste oder für deine eigenen Aufzeichnungen.

Widerruf der Einwilligung

Du kannst jede optionale Funktion jederzeit deaktivieren:

• Benachrichtigungen in den App-Einstellungen deaktivieren
• Biometrische Authentifizierung deaktivieren
• Wählen, kein Feedback zu senden

DSGVO-Rechte (EU-Nutzer)

Wenn du dich in der Europäischen Union befindest, hast du zusätzliche Rechte gemäß DSGVO, einschließlich:

• Recht auf Auskunft: Bestätigung anfordern, ob wir deine Daten verarbeiten, und eine Kopie erhalten
• Recht auf Berichtigung: Unrichtige personenbezogene Daten korrigieren
• Recht auf Löschung: Löschung deiner personenbezogenen Daten verlangen («Recht auf Vergessenwerden»)
• Recht auf Einschränkung der Verarbeitung: Einschränkung der Verarbeitung unter bestimmten Umständen verlangen
• Recht auf Datenübertragbarkeit: Deine Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht: Der Verarbeitung aufgrund berechtigter Interessen widersprechen
• Recht auf Beschwerde: Eine Beschwerde bei einer Aufsichtsbehörde einreichen

Da deine Gesundheitsdaten nur auf deinem Gerät gespeichert werden, kannst du Auskunfts-, Berichtigungs-, Löschungs- und Portabilitätsrechte direkt in der App ausüben, ohne uns zu kontaktieren.

CCPA/CPRA-Rechte (Nutzer in Kalifornien)

Einwohner Kaliforniens haben das Recht auf:

• Wissen, welche personenbezogenen Informationen gesammelt werden
• Löschung personenbezogener Informationen verlangen
• Opt-out vom Verkauf personenbezogener Informationen
• Nichtdiskriminierung bei der Ausübung von Datenschutzrechten

Wir verkaufen oder teilen deine personenbezogenen Informationen nicht. Wir «verkaufen» deine Daten nicht im Sinne des CCPA und «teilen» sie auch nicht für kontextübergreifende verhaltensbasierte Werbezwecke. Wir haben keine Werbung in unserer App und monetarisieren deine Daten in keiner Weise.

Sensible personenbezogene Informationen: Deine Menstruations-Gesundheitsdaten gelten nach kalifornischem Recht als «sensible personenbezogene Informationen». Wir verwenden sie ausschließlich zur Bereitstellung des sCycle Perioden-Tracking-Dienstes, den du angefordert hast. Standardmäßig verlassen diese Daten niemals dein Gerät; wenn du Sapplify Sync aktivierst, werden sie auf unseren EU-Servern ausschließlich zur Bereitstellung der von dir gewünschten geräteübergreifenden Synchronisierung gespeichert. Wir verkaufen sie niemals und verwenden sie nicht für Werbung oder sekundäre Zwecke, daher ist eine Option zur «Einschränkung der Nutzung meiner sensiblen personenbezogenen Informationen» nicht erforderlich.

Ausübung deiner Rechte

Für Rechte, die du nicht direkt in der App ausüben kannst (wie Feedback-Löschung), kontaktiere uns unter privacy@sapplify.com. Wir werden innerhalb von 30 Tagen antworten.

12. KI & Erkenntnisse

sCycle enthält KI-gestützte Erkenntnisse, die dir helfen, deine Menstruationszyklusmuster zu verstehen:

Lokale KI-Verarbeitung

Wie Vorhersagen funktionieren

sCycle analysiert deine historischen Zyklusdaten, um vorherzusagen:

• Nächstes Perioden-Startdatum
• Fruchtbares Fenster (wenn du für Fruchtbarkeitsbewusstsein trackst)
• Erwartete Symptome basierend auf der Zyklusphase
• Zykluslängen-Variationen und Trends

Diese Vorhersagen basieren ausschließlich auf den Daten, die du eingegeben hast, und werden vollständig auf deinem Gerät generiert. Die KI-Verarbeitung verbleibt auf dem Gerät, auch wenn du Sapplify Sync aktivierst — Vorhersagen und Erkenntnisse werden niemals hochgeladen.

Medizinischer Haftungsausschluss

Die Vorhersagen und Erkenntnisse von sCycle dienen nur zu Informationszwecken und sollten nicht als medizinischer Rat, Verhütungsmittel oder zur Diagnose von Gesundheitszuständen verwendet werden. Konsultiere immer einen Arzt bei medizinischen Bedenken.

13. Datenschutz für Kinder

sCycle ist für Personen bestimmt, die menstruieren, typischerweise ab 13 Jahren. Wir legen besonderen Wert auf den Schutz der Privatsphäre jüngerer Nutzer.

Altersanforderungen

• Wir erheben wissentlich keine personenbezogenen Informationen von Kindern unter 13 Jahren
• In einigen EU-Mitgliedstaaten kann das Mindestalter für die Einwilligung in die Datenverarbeitung gemäß Artikel 8 DSGVO höher sein (bis zu 16 Jahre)
• Nutzer unter dem anwendbaren Alter sollten die App nur unter Aufsicht eines Elternteils/Erziehungsberechtigten verwenden

Datenschutz für junge Nutzer

• Alle Daten werden lokal auf dem Gerät gespeichert und bieten maximalen Datenschutz
• Zur Nutzung der App sind keine personenbezogenen Informationen erforderlich
• Keine Kontoerstellung oder Registrierung erforderlich
• Eltern/Erziehungsberechtigte können bei der Einrichtung von App-Sperre und biometrischem Schutz helfen

Elterliche Anleitung

• Eltern/Erziehungsberechtigte sollten diese Datenschutzerklärung lesen
• Hilf jungen Nutzern zu verstehen, wie sie die App sicher nutzen können
• Erwäge die Aktivierung der App-Sperre, um unbefugten Zugriff zu verhindern
• Überwache die App-Nutzung nach Bedarf

Wenn du glaubst, dass ein Kind unter 13 Jahren uns personenbezogene Informationen über die Feedback-Funktion bereitgestellt hat, kontaktiere uns bitte unter privacy@sapplify.com und wir werden sie umgehend löschen.

14. Internationale Nutzer

sCycle ist weltweit für Nutzer verfügbar. Standardmäßig verbleiben deine Gesundheitsdaten auf deinem Gerät. Wenn du Sapplify Sync aktivierst, werden deine Zyklusdaten auf unsere Server in der Europäischen Union übertragen und dort gespeichert; Nutzungs- und Diagnosedaten werden ebenfalls dort verarbeitet. Wir wenden EU-Datenschutzstandards an, unabhängig von deinem Standort.

Datenstandort

• Gesundheitsdaten: Standardmäßig auf deinem Gerät; auf unseren EU-Servern (Frankfurt), wenn du Sapplify Sync aktivierst
• Nutzungs- & Diagnosedaten: Werden auf Servern in der Europäischen Union verarbeitet
• Feedback-Daten: Wenn du Feedback sendest, wird es auf Servern in der Europäischen Union verarbeitet
• Zahlungsdaten: Werden von Apple/Google/Huawei gemäß ihren jeweiligen Datenschutzrichtlinien verarbeitet

Datenschutzstandards

Unabhängig von deinem Standort wenden wir hohe Datenschutzstandards an:

• Militärische AES-256-Verschlüsselung für alle Gesundheitsdaten
• Sichere Schlüsselspeicherung in hardware-geschützten Enklaven
• Keine Werbung oder App-übergreifendes Tracking; Analysen sind erstparteibezogen und anonym
• Privacy-by-Design-Architektur

Unterstützte Sprachen

sCycle unterstützt derzeit 15 Sprachen:

• Englisch
• Deutsch
• Französisch (Français)
• Italienisch (Italiano)
• Spanisch (Español)
• Portugiesisch (Português)
• Niederländisch (Nederlands)
• Polnisch (Polski)
• Tschechisch (Čeština)
• Slowakisch (Slovenčina)
• Türkisch (Türkçe)
• Russisch (Русский)
• Japanisch (日本語)
• Chinesisch (中文)
• Koreanisch (한국어)

15. Benachrichtigung bei Datenschutzverletzungen

Wir nehmen Datensicherheit ernst. Da deine Gesundheitsdaten nur auf deinem Gerät gespeichert werden und niemals an unsere Server übertragen werden, können serverseitige Verletzungen deine Gesundheitsinformationen nicht beeinträchtigen.

Deine lokalen Daten

Lokal auf deinem Gerät gespeicherte Daten werden geschützt durch:

• Verschlüsselung und Sicherheit auf Geräteebene
• sCycles AES-256-Verschlüsselung
• Optionale biometrische Authentifizierung

Die Sicherheit deiner lokalen Daten hängt von der Sicherheit deines Geräts ab. Wir empfehlen, dein Gerät aktuell zu halten und starke Authentifizierung zu verwenden.

Feedback-Daten

Im unwahrscheinlichen Fall einer Verletzung, die von dir übermittelte Feedback-Daten betrifft, werden wir:

• Die Verletzung bewerten: Umfang und Auswirkungen sofort untersuchen
• Behörden benachrichtigen: Innerhalb von 72 Stunden an die zuständigen Datenschutzbehörden melden, wie von Artikel 33 DSGVO gefordert
• Betroffene Nutzer benachrichtigen: Dich unverzüglich informieren, wenn die Verletzung ein hohes Risiko für deine Rechte und Freiheiten darstellt (Artikel 34 DSGVO)
• Details bereitstellen: Art der Verletzung, mögliche Folgen und ergriffene Maßnahmen

Was wir mitteilen werden

• Beschreibung der Verletzung und der betroffenen Daten
• Wahrscheinliche Folgen der Verletzung
• Ergriffene oder vorgeschlagene Maßnahmen zur Behebung der Verletzung
• Empfehlungen zu deinem Schutz
• Kontaktinformationen für Rückfragen

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken widerzuspiegeln, neue Funktionen hinzuzufügen oder gesetzliche Anforderungen zu erfüllen.

Wie wir dich benachrichtigen

Bei wesentlichen Änderungen werden wir dich benachrichtigen durch:

• Eine In-App-Benachrichtigung, wenn du sCycle das nächste Mal öffnest
• Aktualisierung des Datums «Zuletzt aktualisiert» oben in dieser Erklärung
• Aktualisierung der Datenschutzerklärung in den App-Store-Beschreibungen
• Senden einer Benachrichtigung (wenn du Benachrichtigungen aktiviert hast)

Deine fortgesetzte Nutzung

Deine fortgesetzte Nutzung von sCycle nach Veröffentlichung von Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung. Wenn du mit den Änderungen nicht einverstanden bist, solltest du deine Daten exportieren und die Nutzung der App einstellen.

Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu überprüfen, um über den Schutz deiner Gesundheitsdaten informiert zu bleiben.

17. Anwendbares Recht

Diese Datenschutzerklärung und alle daraus entstehenden Streitigkeiten unterliegen dem Recht der Slowakischen Republik, ohne Berücksichtigung kollisionsrechtlicher Grundsätze. Dies berührt nicht deine zwingenden Verbraucherschutzrechte nach EU-Recht, die unabhängig vom anwendbaren Recht zusätzlichen Schutz bieten können.

Gerichtsstand

Für Nutzer in der Europäischen Union unterliegen Streitigkeiten der Gerichtsbarkeit der Gerichte in der Slowakei, sofern nicht zwingende Verbraucherschutzgesetze in deinem Wohnsitzland etwas anderes vorsehen.

EU-Nutzer

Wenn du dich in der Europäischen Union befindest, hast du das Recht, eine Beschwerde bei deiner lokalen Datenschutz-Aufsichtsbehörde einzureichen, wenn du glaubst, dass wir deine Datenschutzrechte verletzt haben.

Da wir in der Slowakei ansässig sind, ist unsere federführende Aufsichtsbehörde:

Úrad na ochranu osobných údajov Slovenskej republiky
(Amt für den Schutz personenbezogener Daten der Slowakischen Republik)
Hraničná 12
820 07 Bratislava 27
Slowakische Republik
Website: dataprotection.gov.sk
E-Mail: statny.dozor@pdp.gov.sk

Streitbeilegung

Wir empfehlen dir, uns zuerst unter privacy@sapplify.com zu kontaktieren, um Bedenken oder Streitigkeiten zu klären. Wir sind bestrebt, mit dir zusammenzuarbeiten, um eine faire Lösung zu finden.

18. Kontakt

Wenn du Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzerklärung oder deiner Daten hast, kontaktiere uns bitte:

Anthony Eli Rasch - sapplify
Postfach 004
91501 Nové Mesto nad Váhom
Slowakei

Allgemeine Anfragen: contact@sapplify.com

Datenschutz & Datenschutzbeauftragter: privacy@sapplify.com

Wir sind bestrebt, deine Datenschutzbedenken zu behandeln und werden innerhalb von 30 Tagen auf deine Anfrage antworten.

Datenschutzanfragen

Für spezifische Datenschutzanfragen (Auskunft, Löschung, Berichtigung von Feedback-Daten) sende uns bitte eine E-Mail mit:

• Einer klaren Beschreibung deiner Anfrage
• Deiner E-Mail-Adresse (wenn du beim Einreichen von Feedback eine angegeben hast)
• Allen relevanten Details, die uns helfen, deine Daten zu finden

Wir müssen möglicherweise deine Identität überprüfen, bevor wir bestimmte Anfragen bearbeiten, um die Sicherheit deiner Daten zu gewährleisten.