Datenschutzerklärung
Stand: 20. September 2026
1. Verantwortlicher
Stefan Renzler, Donaueschingenstraße 28/45, 1200 Wien, Österreich — stubensport@gmail.com — ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Rahmen von Ovulyx.
2. Welche Daten wir verarbeiten und warum
Zyklus- und Gesundheitsdaten sind eine „besondere Kategorie personenbezogener Daten" nach Art. 9 DSGVO. Wir verarbeiten sie ausschließlich mit deiner ausdrücklichen Einwilligung, die du durch die Erstellung eines Kontos und die aktive Nutzung der jeweiligen Funktion gibst — jederzeit widerrufbar durch Löschung deines Kontos.
| Datenart | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (gehasht) | Konto-Erstellung, Login, Passwort-Zurücksetzen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Periodendaten (inkl. optionalem Periodenende, Blutungsstärke), Tagebucheinträge (Stimmung, Energie, Symptome, Basaltemperatur, Notizen) | Kernfunktion: Zyklus-Tracking & Prognose | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) |
| Periodendaten aus einem optionalen Apple-Health-Import (export.xml, nur Menstruations-Einträge) | Bequemer Datenimport bei Ersteinrichtung, auf eigenen Wunsch | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, Datei wird aktiv von dir ausgewählt) |
| Freigabe-Einstellungen, geteilte Zusammenfassung & Reaktionen zwischen dir und deinem Partner (z. B. „Danke fürs Bescheid geben") | Partner-Freigabe-Funktion, falls aktiviert | Art. 9 Abs. 2 lit. a DSGVO (Einwilligung) |
| Push-Benachrichtigungs-Endpunkt & Verschlüsselungsschlüssel deines Geräts (falls aktiviert) | Erinnerungen (Periode steht bevor, Tagebuch-Eintrag) und Partner-Reaktionen als Benachrichtigung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Aktivierung) |
| Zahlungsdaten (Kartendaten selbst nie bei uns) | Abo-Abrechnung nach Ablauf der Testphase | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| IP-Adresse (kurzzeitig, zur Missbrauchsabwehr) | Rate-Limiting gegen Brute-Force-Angriffe | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
3. Kein Verkauf, keine Werbung, kein Tracking
Ovulyx enthält keine Werbe- oder Tracking-SDKs von Drittanbietern (kein Google Analytics, kein Meta Pixel o. Ä.) und verkauft oder vermietet keine personenbezogenen Daten. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt — technisch notwendige Sitzungsdaten (Login-Token) werden lokal auf deinem Gerät gespeichert, nicht als Tracking-Cookie.
4. Wer sonst Zugriff auf Daten hat (Auftragsverarbeiter)
Für den Betrieb von Ovulyx setzen wir folgende Dienstleister ein, die Daten ausschließlich in unserem Auftrag verarbeiten:
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Cloudflare, Inc. | Hosting der App, Datenbank (Cloudflare D1), Ausführung der Server-Logik (Workers) | Region Westeuropa (WEUR) |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung für Abos | EU / USA (Stripe ist zertifiziert nach EU-Standardvertragsklauseln) |
| Resend | Versand von Transaktions-E-Mails (z. B. Passwort-Zurücksetzen) | USA (Standardvertragsklauseln) |
| Push-Zustelldienst deines Browsers (z. B. Google FCM bei Chrome, Mozilla Push Service bei Firefox) | Zustellung von Push-Benachrichtigungen — der Inhalt ist Ende-zu-Ende verschlüsselt (RFC 8291), der Dienst sieht nur, dass irgendeine Nachricht an dein Gerät zugestellt werden soll, nicht deren Inhalt | abhängig vom jeweiligen Anbieter, außerhalb unserer Kontrolle, nur relevant wenn du Benachrichtigungen aktivierst |
5. Partner-Freigabe
Aktivierst du die Partner-Freigabe, entscheidest du selbst und jederzeit widerrufbar, welche Informationen eine von dir eingeladene Person sieht: Periodenkalender, Symptome (mit Ausnahme der von dir ausgeblendeten), deine „Was mir hilft"/„Was vermeiden"-Notizen (nur einzeln freigegebene Einträge) sowie — nach deiner Wahl — entweder deine tagesgenaue Stimmung/Energie oder nur den Phasen-Durchschnitt. Freitext-Notizen und deine Basaltemperatur werden grundsätzlich nie an die verbundene Person weitergegeben. Verbundene Partner können dir zusätzlich eine kurze, fest vorgegebene Reaktion schicken (z. B. „Danke fürs Bescheid geben") — diese Reaktionen werden gespeichert, solange die jeweilige Verbindung besteht bzw. bis eines der beiden Konten gelöscht wird.
6. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto über die App, werden alle zugehörigen Daten (Zyklusdaten, Tagebucheinträge, Freigabe-Einstellungen, Partnerverbindungen) unwiderruflich gelöscht. Ein aktives Stripe-Abo wird bei Kontolöschung automatisch gekündigt.
7. Deine Rechte
- Auskunft & Datenübertragbarkeit — du kannst deinen vollständigen Datensatz jederzeit unter „Freigabe → Daten exportieren" als JSON-Datei herunterladen.
- Löschung — unter „Freigabe → Konto endgültig löschen" jederzeit selbst möglich, ohne Wartezeit.
- Berichtigung — alle Angaben lassen sich direkt in der App ändern.
- Widerspruch/Widerruf der Einwilligung — jederzeit durch Deaktivieren einzelner Funktionen (z. B. Partner-Freigabe) oder Kontolöschung.
- Beschwerde bei einer Aufsichtsbehörde — in Österreich bei der Datenschutzbehörde (dsb.gv.at), oder bei der für deinen Wohnsitz zuständigen Behörde.
8. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert (z. B. neue Funktionen, neue Dienstleister). Die jeweils aktuelle Fassung ist immer unter dieser Adresse abrufbar.