Barsuk e.U., Auhofstraße 245A/5A, 1130 Wien, Österreich. Kontakt für Datenschutzanfragen: info@barsukai.com.
Ciclunia speichert alle Einträge (Zyklus, Periode, Symptome, Körperkarte, Temperatur, Stimmung, Gewicht, Schlaf, Medikamente, Notizen, Fotos) lokal auf deinem Gerät. Die App nutzt keine Analyse- oder Tracking-Dienste von Dritten und sendet keine Absturzberichte mit Inhalten. Mit Ausnahme der in Abschnitt 3 beschriebenen Fotoübertragung samt kleinem Nutzungssignal und der freiwilligen Freigabe von Eingaben nach Abschnitt 3a sowie dem Abruf von Nachrichten nach Abschnitt 3b werden keine Daten an uns oder Dritte übertragen. Fotos werden verkleinert, von Standortdaten befreit und mit einem gerätegebundenen Schlüssel verschlüsselt gespeichert.
Du kannst deine Daten jederzeit als JSON oder CSV exportieren und mit „Alle meine Daten löschen“ vollständig entfernen.
Fotos, die du in Ciclunia hinzufügst, werden zusätzlich an uns übertragen, um die App zu verbessern. Dazu gehört ein kleines Nutzungssignal (siehe unten), damit wir wissen, wie viele Installationen es gibt. Diese Funktion ist standardmäßig aktiv. Sie wird dir bei der Einrichtung der App im Schritt „Deine Daten gehören dir“ angezeigt und kann dort sowie jederzeit unter Profil → Datenschutz & Daten → „Fotos und Nutzungssignal mit dem Entwickler teilen“ ausgeschaltet werden. Das Abschließen der Einrichtung mit aktivem Schalter gilt als deine Zustimmung; Datum und Status werden auf deinem Gerät gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung in die Verarbeitung von Gesundheitsdaten), erteilt durch den Abschluss der Einrichtung nach Anzeige der Offenlegung.
Welche Daten: das Foto (verkleinert, ohne Metadaten wie Standort), die von dir gewählte Kategorie (z. B. Haut, Bauch) und der Zyklustag der Aufnahme. Jedes Foto wird einem zufälligen Pseudonym zugeordnet, das auf deinem Gerät erzeugt wird.
Nutzungssignal: Solange der Schalter an ist, meldet die App bei jedem Start an unseren Server, dass es diese Installation gibt. Übertragen werden nur das zufällige Pseudonym, die App-Version und die Sprache der App (z. B. „de“); der Zeitpunkt der Meldung wird auf dem Server festgehalten. So sehen wir, wie viele Installationen es gibt und wie aktiv sie sind, auch wenn du keine Fotos teilst. Es werden keine Einträge, Gesundheitsdaten, Gerätekennungen oder Werbe-IDs übertragen, und das Signal hängt am selben Schalter wie die Fotos. Die Rechtsgrundlage ist ebenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Was nicht übertragen wird: Name, Geburtsjahr, Kalenderdaten, Notizen, andere Einträge, Gerätekennungen, Werbe-IDs.
Zweck: Analyse der Fotos, um die Dokumentations- und Vergleichsfunktionen der App zu verbessern und neue Funktionen zu entwickeln. Keine Weitergabe an Dritte, keine Nutzung zum Training fremder Modelle ohne gesonderte Einwilligung.
Übertragung und Speicherung: verschlüsselt (HTTPS) an einen Server unter unserer Kontrolle bei Hetzner Online GmbH, Rechenzentrum Falkenstein, Deutschland. Speicherung mit Zugriff ausschließlich durch den Entwickler von Ciclunia.
Speicherdauer: bis zum Widerruf, höchstens 24 Monate nach Übertragung. Danach automatische Löschung. Das Nutzungssignal wird gelöscht, wenn sich die Installation 24 Monate lang nicht mehr gemeldet hat.
Widerruf: jederzeit durch Ausschalten der Freigabe in der App. Alle bisher geteilten Fotos und der Eintrag zu deinem Pseudonym (Nutzungssignal) werden dann von unserem Server gelöscht, und die App meldet sich nicht mehr. Löschst du ein einzelnes Foto in der App, wird auch die geteilte Kopie gelöscht. „Alle meine Daten löschen“ löscht ebenfalls alle geteilten Fotos. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Zusätzlich zu den Fotos kannst du freiwillig deine Eingaben teilen. Diese Funktion ist standardmäßig ausgeschaltet. Sie wird nur aktiv, wenn du dich selbst dafür entscheidest und bestätigst, mindestens 16 Jahre alt zu sein: entweder mit „Ja, ich teile mit“ bei der Frage am Ende der Einrichtung (nichts ist vorausgewählt) oder später mit dem Schalter auf dem Bildschirm Heute („Hilf mit, Ciclunia besser zu machen“) bzw. unter Profil → Datenschutz & Daten → „Meine Eingaben mit dem Entwickler teilen“ und deiner ausdrücklichen Zustimmung im Dialog. Datum und Status deiner Einwilligung werden auf deinem Gerät gespeichert. Die App funktioniert ohne diese Funktion vollständig.
Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), jederzeit mit Wirkung für die Zukunft widerrufbar.
Welche Daten: Beim Einschalten und danach einmal täglich wird ein aktueller Stand deiner Eingaben gesendet, der den vorherigen ersetzt: Periode, Symptome, Stimmung, Energie, Zervixschleim, Temperatur, Schlaf, Gewicht sowie Ovulations- und Schwangerschaftstests, jeweils mit dem Datum des Tages. Aus der Körperkarte: die markierte Körperstelle, die Art (z. B. stechend oder Ausschlag) und die Stärke von 1 bis 10, ebenfalls mit Datum. Notizen und Fotos der Körperkarte gehören nicht dazu (Fotos laufen über den eigenen Schalter aus Abschnitt 3). Dazu, wenn du sie in deinem Profil angegeben hast: dein Alter in Jahren (auf dem Gerät aus dem Geburtsjahr berechnet, das Geburtsjahr selbst wird nicht gesendet), dein Wohnort und deine Körpergröße. Jede Profilangabe ist einzeln freiwillig. Die Daten werden einem zufälligen Pseudonym zugeordnet, das auf deinem Gerät erzeugt wird und nicht mit dem Pseudonym der Fotos verknüpft ist.
Was nicht übertragen wird: Name, E-Mail-Adresse, Geburtsjahr und Geburtsdatum, Notizen, Medikamente, Einträge zu Sex, Fotos (eigener Schalter), Standort (GPS), Gerätekennungen, Werbe-IDs. Die IP-Adresse wird nicht gespeichert.
Hinweis zur Erkennbarkeit: Alter, Wohnort, Größe und Gewicht zusammen mit Gesundheitsdaten können dich in manchen Fällen erkennbar machen, besonders in kleinen Orten, auch ohne deinen Namen. Pseudonymisierte Daten bleiben personenbezogene Daten. Wenn dich das stört, lass Angaben weg oder teile nicht.
Zweck: Entwicklung, Prüfung und Verbesserung der Schätzungen und Auswertungen von Ciclunia, damit die App dir genauere Auswertungen zu deinem eigenen Zyklus geben kann. Diese Verbesserungen kommen über App-Updates zu dir; ausgewertet wird weiterhin auf deinem Gerät, und vom Server wird nichts über dich zurückgeschickt, abgesehen von persönlichen Nachrichten nach Abschnitt 3b. Keine Werbung, kein Verkauf, keine Weitergabe an Dritte.
Übertragung und Speicherung: verschlüsselt (HTTPS) an einen Server unter unserer Kontrolle bei Hetzner Online GmbH, Rechenzentrum Falkenstein, Deutschland. Zugriff ausschließlich durch den Verantwortlichen selbst, geschützt durch ein starkes Passwort und eine Sperre nach Fehlversuchen.
Speicherdauer: bis zum Widerruf, höchstens 24 Monate nach der letzten Übertragung. Danach automatische Löschung.
Widerruf: jederzeit durch Ausschalten des Schalters in der App. Alles, was du geteilt hast, wird dann von unserem Server gelöscht. „Alle meine Daten löschen“ löscht ebenfalls die geteilte Kopie. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Solange das Foto-Teilen (Abschnitt 3) oder das Teilen von Eingaben (Abschnitt 3a) eingeschaltet ist, kann dir das Ciclunia-Team unter dem jeweiligen zufälligen Pseudonym persönliche Nachrichten schicken, etwa Tipps zur App oder Hinweise zu Mustern in deinen geteilten Daten. Die Nachrichten schreibt ein Mensch; sie sind keine ärztliche Beratung.
Wie es funktioniert: Die App fragt beim Start und etwa einmal am Tag bei unserem Server nach, ob Nachrichten für dein Pseudonym vorliegen. Gesendet wird dabei nur das Pseudonym, das ohnehin schon für das Teilen genutzt wird. Neue Nachrichten werden auf deinem Gerät gespeichert und, wenn du Benachrichtigungen erlaubt hast, mit einer Benachrichtigung ohne Nachrichtentext angekündigt. Antworten ist nicht möglich.
Rechtsgrundlage: deine Einwilligung in das jeweilige Teilen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die diese Nachrichten umfasst.
Speicherdauer: auf dem Server bis zum Widerruf, höchstens 24 Monate nach dem Versand; dort wird auch vermerkt, wann die App eine Nachricht abgeholt hat. Auf deinem Gerät bleiben abgeholte Nachrichten, bis du „Alle meine Daten löschen“ wählst.
Ende: Schaltest du das jeweilige Teilen aus, werden die Nachrichten an dieses Pseudonym auf dem Server gelöscht, und die App fragt nicht mehr nach.
Erinnerungen werden lokal auf dem Gerät erzeugt und enthalten keine Zyklusdaten. Hinweise auf neue Nachrichten (Abschnitt 3b) sagen nur, dass eine Nachricht da ist, nicht was drinsteht.
Benachrichtigungen (optional), Internet (ausschließlich für die Foto-Übertragung nach Abschnitt 3 und die freiwillige Freigabe von Eingaben nach Abschnitt 3a sowie den Abruf von Nachrichten nach Abschnitt 3b). Fotos werden über den System-Fotoauswähler oder die Kamera ausgewählt, ohne Zugriff auf deine gesamte Galerie.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf der Einwilligung und Beschwerde bei einer Aufsichtsbehörde. Da lokale Daten nur auf deinem Gerät liegen, übst du diese Rechte für lokale Daten direkt in der App aus. Für geteilte Fotos und geteilte Eingaben wende dich an info@barsukai.com und nenne dein Pseudonym (sichtbar unter Profil → Datenschutz & Daten) oder nutze den Widerruf in der App.
Änderungen dieser Erklärung werden in der App und an dieser Stelle veröffentlicht.