Datenschutzerklärung

1. Verantwortliche im Sinne der DSGVO

Nele Maja Mainka
Köln-Berliner-Straße 94
44287 Dortmund, Deutschland
E-Mail: hello@cycle-you.com

Nele Maja Mainka ist Betreiberin der Website cycle-you.com und der App cycleyou. Wenn in dieser Erklärung von „wir“ die Rede ist, ist die Betreiberin gemeint.

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten (z. B. Name, Alter), Kontaktdaten (E-Mail-Adresse), Gesundheitsdaten (Zyklusdaten, Check-ins, Symptome), Inhaltsdaten (Notizen), Nutzungs- und Metadaten (Zeitpunkte, Geräteinformationen, IP-Adresse), Zahlungs- bzw. Abo-Metadaten (ohne Zahlungsmittel).

Kategorien betroffener Personen: Besucherinnen der Website, Interessentinnen (Warteliste, Newsletter), Nutzerinnen der App, Kommunikationspartnerinnen.

Zwecke: Bereitstellung der Website und der App, Information über den Launch und Neuigkeiten, Berechnung von Zyklusphasen und personalisierten Empfehlungen, Abwicklung von Abos, Kommunikation, Sicherheit.

3. Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Warteliste, Newsletter sowie die Verarbeitung von Gesundheitsdaten in der App (ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Accounts und der App-Funktionen, Abwicklung von In-App-Abos.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherer und stabiler Betrieb von Website und App, Abwehr von Missbrauch, Server-Logfiles.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Kauf- und Abrechnungsdaten nach steuer- und handelsrechtlichen Vorgaben.

Ergänzend gelten die nationalen Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die verschlüsselte Übertragung aller Daten (TLS/SSL), verschlüsselte Speicherung, Zugriffskontrollen auf Datenbankebene (Row Level Security), sodass jede Nutzerin ausschließlich auf ihre eigenen Daten zugreifen kann, sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Löschung von Daten.

5. Bereitstellung der Website und Hosting

Die Website wird als statische Seite bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ, Betriebssystem, Referrer-URL). Diese Daten werden zur Sicherstellung des Betriebs und zur Abwehr von Angriffen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und in der Regel nach spätestens 14 Tagen gelöscht. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Die Website setzt keine Cookies zu Tracking- oder Marketingzwecken ein und verwendet keine externen Analyse-Dienste. Schriften werden lokal von unserem Server ausgeliefert; es werden keine Verbindungen zu Google Fonts oder ähnlichen Diensten aufgebaut.

6. Warteliste und Newsletter

Über das Formular auf der Startseite kannst du dich in unsere Warteliste eintragen, um über die Veröffentlichung von cycleyou informiert zu werden, und optional den Newsletter mit Updates zum Launch abonnieren.

Verarbeitete Daten: E-Mail-Adresse, gewählte Plattform (iOS, Android oder beides), Angabe, ob der Newsletter gewünscht ist, Zeitpunkt der Einwilligung, Herkunft des Eintrags (Website) sowie später der Zeitpunkt der Launch-Benachrichtigung.

Zweck und Rechtsgrundlage: Benachrichtigung über die Verfügbarkeit der App im jeweiligen Store sowie, bei gesetzter Zustimmung, Versand von Newsletter-Mails mit Informationen zur Entwicklung und zum Launch. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Newsletter ist für den Eintrag in die Warteliste nicht erforderlich.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an hello@cycle-you.com. Deine Daten werden dann aus der Warteliste gelöscht.

Auftragsverarbeiter: Die Daten werden in einer Datenbank bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert. Die Datenbank wird in einem Rechenzentrum innerhalb der Europäischen Union betrieben. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) einschließlich EU-Standardvertragsklauseln. Das Formular verwendet ein verstecktes Feld zur Abwehr automatisierter Einträge (Honeypot); dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

7. Nutzung der cycleyou-App

Account und Anmeldung: Für die Nutzung der App ist ein Benutzerkonto erforderlich. Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein Passwort (nur als Hash gespeichert). Die Authentifizierung erfolgt über Supabase Auth. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Profil und Onboarding: Im Onboarding fragen wir Name, Alter, Ziele, Aktivitätslevel, Ernährungsweise, Angaben zu Verhütung und Regelmäßigkeit des Zyklus sowie typische Beschwerden ab. Diese Angaben dienen ausschließlich dazu, Empfehlungen für Training und Ernährung an dich anzupassen.

Zyklus, Check-ins und Notizen: Du hinterlegst den Start deiner letzten Periode und deine Zykluslänge; daraus berechnet die App deine aktuelle Phase. Im täglichen Check-in kannst du freiwillig Energie, Wohlbefinden, Schlaf, Stress, Symptome und Notizen festhalten. Diese Daten werden deinem Konto zugeordnet in der Supabase-Datenbank gespeichert und nur dir angezeigt.

Inhalte: Workouts, Rezepte, Insights und Podcasts werden von unseren Servern bzw. der Supabase-Infrastruktur geladen. Beim Abruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt) verarbeitet. Podcast-Fortschritte werden gespeichert, damit du dort weiterhören kannst, wo du aufgehört hast.

Lokale Speicherung: Sitzungsdaten und ein Cache deiner Daten werden verschlüsselt auf deinem Gerät gespeichert, damit die App auch offline nutzbar bleibt. Beim Abmelden, beim Löschen deines Kontos oder beim Löschen der App werden diese lokalen Daten entfernt.

Keine Weitergabe zu Werbezwecken: Wir verkaufen keine Daten, betreiben kein Profiling zu Werbezwecken und setzen in der App keine Werbe-Tracker ein.

8. Gesundheitsdaten (Art. 9 DSGVO)

Angaben zu deinem Menstruationszyklus, Symptomen, Wohlbefinden und Verhütung sind Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO und damit besonders geschützt. Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Onboarding erteilst.

Die Verarbeitung dient allein dazu, dir innerhalb der App phasenbasierte Empfehlungen anzuzeigen. Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt; die App trifft keine medizinischen Diagnosen und keine Aussagen über fruchtbare oder unfruchtbare Tage.

Du kannst deine Einwilligung jederzeit widerrufen, indem du deinen Account in der App löschst (Einstellungen → Konto → Konto löschen) oder uns eine Nachricht an hello@cycle-you.com schickst. Mit dem Widerruf werden alle Gesundheitsdaten unwiderruflich gelöscht; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. In-App-Käufe und Abos

Optionale Abos werden über den Apple App Store bzw. Google Play abgewickelt. Zahlungsdaten (z. B. Kreditkarte) werden ausschließlich von Apple bzw. Google verarbeitet; wir erhalten keinen Zugriff darauf.

Zur Verwaltung des Abo-Status nutzen wir RevenueCat, Inc., 1 Letterman Drive, Suite D4700, San Francisco, CA 94129, USA. RevenueCat verarbeitet eine pseudonyme Nutzer-ID, Geräte- und App-Informationen sowie Transaktions-Metadaten (Produkt, Zeitpunkt, Status). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework sowie EU-Standardvertragsklauseln.

10. App Store und Google Play

Beim Download der App aus dem Apple App Store oder von Google Play verarbeiten Apple Inc. bzw. Google LLC personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen (z. B. Store-Konto, Geräte-ID, Absturzberichte, Bewertungen). Auf diese Verarbeitung haben wir keinen Einfluss. Anonymisierte Absturz- und Nutzungsstatistiken, die uns die Stores bereitstellen, erlauben keinen Rückschluss auf einzelne Personen.

11. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Datenübermittlung in Drittländer

Unsere Datenbank (Supabase) wird in der EU betrieben. Soweit Dienstleister ihren Sitz außerhalb der EU bzw. des EWR haben (z. B. RevenueCat, Apple, Google), erfolgt eine Übermittlung nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (insbesondere EU-U.S. Data Privacy Framework) oder der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

13. Speicherdauer und Löschung

• Warteliste/Newsletter: bis zum Widerruf, spätestens 12 Monate nach der Launch-Benachrichtigung, sofern kein Newsletter abonniert wurde.
• App-Account: bis zur Löschung des Accounts durch dich (in der App oder per E-Mail). Die Löschung erfolgt unverzüglich und umfasst alle verknüpften Daten.
• Server-Logfiles: in der Regel 14 Tage.
• Abrechnungsdaten: gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre).

14. Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), in der App jederzeit über „Konto löschen“ in den Einstellungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an hello@cycle-you.com. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert oder es rechtlich erforderlich wird. Die jeweils aktuelle Fassung findest du unter cycle-you.com/datenschutz und in der App.