Datenschutzerklärung

PCOS Tracker („wir”, „uns”, „unser” oder „die App”) wird von DJUMP, MB betrieben. Diese Datenschutzerklärung erläutert, wie wir deine Informationen erheben, verwenden und schützen, wenn du PCOS Tracker nutzt. Da unsere App sensible Gesundheitsdaten verarbeitet – darunter Informationen zu deinem Menstruationszyklus, Gewicht, deiner Stimmung, Schmerzintensität und anderen Symptomen des PCO-Syndroms – nehmen wir deinen Datenschutz außerordentlich ernst.

Unser Datenschutzversprechen

Wir wissen, dass Daten zu Symptomen des PCO-Syndroms zutiefst persönlich sind. Das Leben mit dem polyzystischen Ovarialsyndrom bedeutet, intime Gesundheitsdetails zu erfassen, und du verdienst es, dich beim Teilen dieser Informationen mit einer App sicher zu fühlen. Unsere zentralen Verpflichtungen:

• Wir verkaufen deine Gesundheitsdaten niemals. Weder an Werbetreibende, Datenhändler, Forschende noch an irgendjemand anderen.
• Wir geben deine Gesundheitsdaten niemals weiter an Dritte für deren eigene Zwecke.
• Wir verwenden deine Symptomdaten niemals für Werbung oder für Werbe-Targeting.
• Deine Daten sind verschlüsselt – sowohl bei der Übertragung (HTTPS) als auch im Ruhezustand durch Sicherheit auf Zeilenebene (Row-Level Security) geschützt.
• Deine Daten gehören dir. Du kannst sie jederzeit exportieren oder löschen.

Informationen, die wir erheben

Wir erheben nur das, was notwendig ist, um die App bereitzustellen und zu verbessern:

Informationen, die wir NICHT erheben

• Zahlungs- oder Kreditkarteninformationen. Alle Zahlungen werden von Apple (App Store) oder Google (Google Play) über RevenueCat abgewickelt. Wir sehen oder speichern deine Zahlungsdaten zu keinem Zeitpunkt.
• Genaue Standortdaten. Wir verfolgen deinen GPS-Standort nicht.
• Kontakte, Fotos oder Dateien. Wir greifen auf keine Inhalte deines Geräts zu, die über das hinausgehen, was du ausdrücklich in der App eingibst.
• Biometrische Daten. Wir erheben keine Fingerabdrücke, Gesichtsscans oder sonstige biometrische Identifikatoren.

Wie wir deine Informationen verwenden

• Um die Kernfunktionen der App bereitzustellen – das Protokollieren deiner täglichen PCOS-Symptome und das Verfolgen deines Zyklus
• Um KI-gestützte Einblicke zu erstellen, indem wir deine Symptommuster analysieren (Premium-Funktion)
• Um deinen Symptomverlauf, Trenddiagramme und Zyklusstatistiken anzuzeigen
• Um dein Konto zu authentifizieren und Daten geräteübergreifend zu synchronisieren
• Um dir tägliche Erinnerungsbenachrichtigungen zu senden, für die du dich angemeldet hast
• Um PDF-Exportberichte für deine behandelnde Ärztin oder deinen behandelnden Arzt zu erstellen (Premium-Funktion)
• Um die anonyme App-Nutzung zu analysieren und das Nutzererlebnis zu verbessern

KI-Verarbeitung von Gesundheitsdaten

Wenn du die Funktion KI-Einblicke (Premium) nutzt, werden deine Symptomeinträge über Supabase Edge Functions an unseren KI-Dienst gesendet, um eine personalisierte Musteranalyse zu erstellen. Wichtige Details:

• Deine Symptomdaten werden serverseitig in einer sicheren, verschlüsselten Umgebung verarbeitet
• Deine Gesundheitsdaten werden NICHT zum Training von KI-Modellen verwendet. Sie dienen ausschließlich dazu, deine persönlichen Einblicke zu erstellen.
• KI-generierte Einblicke werden in deinem Konto zu deiner Referenz gespeichert
• Der KI-Dienst speichert deine Daten nach der Verarbeitung nicht
• KI-Einblicke sind informative Beobachtungen, keine medizinische Beratung

Datenspeicherung und Sicherheit

Deine Daten werden sicher mithilfe der Supabase-Infrastruktur mit mehreren Schutzebenen gespeichert:

• Row-Level Security (RLS) – Datenbankrichtlinien stellen sicher, dass nur du auf deine eigenen Daten zugreifen kannst. Selbst im Falle einer Datenpanne können andere Nutzer deine Einträge nicht einsehen.
• HTTPS-Verschlüsselung – Alle Daten werden über verschlüsselte Verbindungen übertragen.
• Sichere Authentifizierung – Dein Konto ist durch Supabase Auth mit E-Mail/Passwort, Google OAuth oder Apple Sign In geschützt.
• Kein Zugriff durch Dritte – Wir gewähren Dritten keinen Zugriff auf deine Gesundheitsdaten.

Dienste von Drittanbietern

Wir nutzen die folgenden Dienste von Drittanbietern, jeweils mit eingeschränktem und spezifischem Zugriff:

• Supabase – Authentifizierung, Datenbank-Hosting und Edge Functions. Speichert deine Konto- und Symptomdaten mit RLS-Schutz.
• OpenAI – Erstellung von KI-Einblicken über serverseitige Edge Functions. Deine Daten werden nicht direkt an OpenAI weitergegeben – sie werden über unser sicheres Backend verarbeitet. OpenAI verwendet API-Daten nicht für das Modelltraining.
• RevenueCat – Abonnement- und Zahlungsverwaltung. Erhält nur den Abonnementstatus, keine Gesundheitsdaten.
• Mixpanel – Anonyme Nutzungsanalysen (Bildschirmaufrufe, Funktionsnutzung). Erhält KEINE Gesundheits- oder Symptomdaten.
• Resend – E-Mail-Versand für Warteliste-Anmeldungen und über das Kontaktformular auf der Marketing-Website eingereichte Nachrichten.
• Apple / Google – Anbieter für die OAuth-Anmeldung und Zahlungsabwicklung.

Aufbewahrung von Daten

• Deine Symptomeinträge und Zyklusdaten werden so lange aufbewahrt, wie dein Konto aktiv ist.
• Nutzer der kostenlosen Version haben Zugriff auf die letzten 7 Tage ihres Verlaufs. Premium-Nutzer haben Zugriff auf ihren vollständigen Verlauf.
• Wenn du dein Konto löschst, werden alle deine Daten (Symptomeinträge, Zyklusaufzeichnungen, Profil und Einstellungen) dauerhaft von unseren Servern gelöscht.
• Anonyme Analysedaten (die nicht mit deiner Identität verknüpft sind) können bis zu 12 Monate aufbewahrt werden.

Deine Rechte

Du hast das Recht auf:

• Auskunft – Alle deine gespeicherten Daten jederzeit innerhalb der App einzusehen.
• Export – Deine Symptomdaten und deinen Zyklusverlauf als PDF-Bericht herunterzuladen (Premium).
• Berichtigung – Beliebige Symptomeinträge oder Profilinformationen zu bearbeiten oder zu aktualisieren.
• Löschung – Einzelne Einträge oder dein gesamtes Konto zu löschen. Die Kontolöschung ist direkt in der App unter „Einstellungen” verfügbar oder indem du uns kontaktierst.
• Widerruf der Einwilligung – Du kannst dich jederzeit von Push-Benachrichtigungen abmelden. Du kannst die Nutzung der Funktion KI-Einblicke jederzeit beenden.

Um eines dieser Rechte auszuüben, nutze die Steuerelemente in der App oder schreibe uns über das Kontaktformular.

Gesundheitsdaten und reproduktive Privatsphäre

Wir sind uns bewusst, dass Daten zum Menstruationszyklus, Informationen zur reproduktiven Gesundheit und Symptomdaten zum PCO-Syndrom zu den sensibelsten Kategorien personenbezogener Daten gehören. Wir werden deine Gesundheitsdaten nicht an Strafverfolgungs- oder Regierungsbehörden weitergeben, es sei denn, wir sind durch ein gültiges rechtliches Verfahren (etwa eine gerichtliche Anordnung) dazu verpflichtet. Wir werden stets versuchen, dich zu benachrichtigen, falls wir eine solche Anfrage erhalten, sofern uns dies nicht rechtlich untersagt ist. Wir empfehlen den Nutzern dringend, unsere Praktiken zur Datenspeicherung zu überprüfen und abzuwägen, ob zusätzliche Datenschutzmaßnahmen (etwa die Verwendung eines pseudonymen Kontos) für ihre Situation angemessen sind.

Datenschutz von Kindern

PCOS Tracker ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn du der Ansicht bist, dass ein Kind unter 13 Jahren uns personenbezogene Daten übermittelt hat, kontaktiere uns bitte umgehend.

Internationale Datenübermittlungen

PCOS Tracker wird von DJUMP, MB betrieben, mit Sitz in der Republik Litauen (Europäische Union). Deine Daten können auf Servern in der EU und/oder den Vereinigten Staaten (über unsere Infrastrukturanbieter) verarbeitet werden. Wir stellen sicher, dass für jegliche internationale Datenübermittlung angemessene Schutzmaßnahmen in Übereinstimmung mit den geltenden Datenschutzvorschriften, einschließlich der DSGVO, getroffen werden.

Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden dich über wesentliche Änderungen über die App oder durch Aktualisierung des oben genannten Datums des Inkrafttretens informieren. Wir empfehlen dir, diese Erklärung regelmäßig zu überprüfen.

Kontakt

Wenn du Fragen, Bedenken oder Anliegen zu dieser Datenschutzerklärung oder zum Umgang mit deinen Gesundheitsdaten hast, schreibe uns bitte über das Kontaktformular.

DJUMP, MB
Republik Litauen