Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die Basaltemperatur App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung in dieser App
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber der App. Dessen Kontaktdaten können Sie dem Abschnitt „Verantwortliche Stelle" in dieser Datenschutzerklärung entnehmen.
Welche Daten werden erfasst?
Bei der Nutzung dieser App werden insbesondere folgende Daten verarbeitet:
- Registrierungsdaten: Name, E-Mail-Adresse, Passwort-Hash
- Gesundheitsdaten (Art. 9 DSGVO): Basaltemperaturwerte, Periodendaten (Datum, Stärke), Zyklusnotizen
- Nutzungsdaten: Zykluseinstellungen, Profilpräferenzen
- Technische Daten: IP-Adresse, Browsertyp, Zugriffszeiten (Server-Logs)
Wofür nutzen wir Ihre Daten?
Ihre Daten werden ausschließlich zur Bereitstellung der App-Funktionen verwendet: Temperaturkurve, Eisprung-Erkennung, Zyklusstatistiken und Periodenvorhersagen. Es erfolgt keine Weitergabe an Dritte zu Werbezwecken.
2. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)
Die Basaltemperatur App verarbeitet Gesundheitsdaten, die nach Art. 9 Abs. 1 DSGVO zu den besonderen Kategorien personenbezogener Daten gehören. Hierzu zählen:
- Basaltemperaturmessungen
- Periodendaten (Datum und Intensität der Blutung)
- Zyklusbezogene Notizen (z.B. Krankheit, Schlafstörungen)
- Daraus abgeleitete Informationen (Eisprungdatum, Zyklusphase, Fruchtbarkeitsfenster)
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Registrierung erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Konto löschen oder uns per E-Mail kontaktieren.
3. Hosting und Datenspeicherung
Webhosting
Die Web-App wird bei Strato AG gehostet. Datenstandort: Deutschland.
Beim Zugriff auf die Website werden automatisch technische Daten in Server-Log-Dateien erfasst (IP-Adresse, Browsertyp, Zugriffszeit). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Datenbank
Ihre Nutzerdaten (Registrierung, Temperatureinträge, Periodendaten) werden in einer Datenbank bei Supabase gespeichert. Datenstandort: Frankfurt am Main, Deutschland.
Sofern ein Anbieter Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies nur auf Basis geeigneter Garantien gemäß Art. 44 ff. DSGVO (z.B. EU-Standardvertragsklauseln).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 28 DSGVO (Auftragsverarbeitung).
4. Ihre Rechte
Ihnen stehen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Die Konto-Löschung ist direkt in der App unter „Einstellungen" möglich.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
- Widerruf der Einwilligung: Die Einwilligung zur Verarbeitung von Gesundheitsdaten kann jederzeit widerrufen werden.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kristian.hoffmann@me.com
5. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung ist:
Kristian Hoffmann
Karl-Kraut-Straße 15
30177 Hannover
E-Mail: kristian.hoffmann@me.com
6. Registrierung und Benutzerkonto
Bei der Registrierung erheben wir Ihren Namen, Ihre E-Mail-Adresse und ein selbstgewähltes Passwort. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Wir haben keinen Zugriff auf Ihr Klartext-Passwort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Cookies
Die App verwendet ausschließlich technisch notwendige Cookies für die Session-Verwaltung (Anmeldestatus). Es werden keine Tracking-Cookies, Analyse-Tools oder Werbe-Cookies eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Funktionsfähigkeit).
8. Zahlungsdienstleister
Stripe
Für die Zahlungsabwicklung nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Bei der Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Wir speichern keine Kreditkartennummern oder Bankdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
9. Speicherdauer
Ihre Gesundheitsdaten werden gespeichert, solange Ihr Benutzerkonto besteht. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten einschließlich Temperatureinträge und Periodendaten unwiderruflich gelöscht.
Steuer- und handelsrechtliche Aufbewahrungspflichten (z.B. für Rechnungsdaten) bleiben hiervon unberührt (Aufbewahrungsfrist: bis zu 10 Jahre).
10. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Stand: 06. März 2026