Datenschutz und Sicherheit bei Zyklus-Apps prüfen

Datenschutz und Sicherheit beantworten zwei verschiedene Fragen. Datenschutz klärt, ob und wofür personenbezogene Daten verarbeitet werden dürfen – also deine Rechte gegenüber einem Anbieter. Datensicherheit klärt, wie Daten technisch gegen Verlust, Manipulation und fremden Zugriff geschützt sind – und zwar alle Daten, nicht nur personenbezogene. Für ein Zyklustagebuch brauchst du beides: Eine App kann vorbildlich über Zwecke informieren und trotzdem an einem schwachen Passwort scheitern. Umgekehrt nützt die beste Verschlüsselung wenig, wenn die Daten freiwillig an Werbenetzwerke gehen.

Dieser Unterschied ist keine Begriffsklauberei. Er entscheidet, an welcher Stelle du nachsiehst – und welcher Teil des Schutzes bei dir selbst liegt.

Datenschutz oder Datensicherheit: woran du den Unterschied erkennst

Die Abgrenzung wird greifbar, wenn du beide Begriffe auf denselben Gegenstand anwendest: ein Jahr Basaltemperatur-Einträge.

Die letzte Zeile ist der Kern. Beim Datenschutz bist du überwiegend Prüferin: Du liest, vergleichst, entscheidest. Bei der Sicherheit bist du Mitspielerin – dein Gerät, dein Passwort und dein E-Mail-Konto gehören zum Schutzsystem dazu.

Die drei Schutzziele der Informationssicherheit

Das Bundesamt für Sicherheit in der Informationstechnik ordnet IT-Sicherheit nach drei Schutzzielen: Vertraulichkeit (nur Berechtigte sehen die Daten), Integrität (Daten werden nicht unbemerkt verändert) und Verfügbarkeit (die Daten sind da, wenn du sie brauchst). Grundlagen und Empfehlungen dazu veröffentlicht das BSI.

Übersetzt in ein Zyklustagebuch:

• Vertraulichkeit heißt: Niemand außer dir liest deine Temperaturkurve.
• Integrität heißt: Der Wert vom 14. Zyklustag steht morgen noch genauso da, wie du ihn notiert hast.
• Verfügbarkeit heißt: Nach einem Handywechsel sind drei Jahre Einträge nicht verschwunden.

Das dritte Ziel wird am häufigsten vergessen. Ein Datenverlust ist auch ein Sicherheitsproblem, selbst wenn kein Fremder je etwas gesehen hat.

Wo das Recht beide Begriffe zusammenführt

Die DSGVO verbindet die beiden Welten. Artikel 32 ist mit „Sicherheit der Verarbeitung“ überschrieben und verlangt vom Verantwortlichen und vom Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen – ausdrücklich auch, um Vertraulichkeit, Integrität und Verfügbarkeit der Systeme und Dienste auf Dauer sicherzustellen (Art. 32 Abs. 1 lit. b DSGVO). Datenschutz schließt Sicherheit also ein, Sicherheit allein ist aber noch kein Datenschutz. Auslegungshilfen zur DSGVO sammelt der Europäische Datenschutzausschuss in seinen Leitlinien und Empfehlungen. Für konkrete Rechtsfragen zu deinem Fall ist eine Datenschutzberatung oder die zuständige Aufsichtsbehörde die richtige Adresse, nicht ein Blogartikel.

Warum Zyklusdaten beide Prüfungen brauchen

Ein Zyklustagebuch sammelt sich schneller an, als man denkt. Bei täglicher Messung entstehen 365 Temperaturwerte pro Jahr, dazu die Periodentage. Nach drei Jahren sind es über 1.000 Temperaturwerte – ein lückenloses Protokoll über einen sehr persönlichen Bereich deines Lebens. Solche Angaben können nach der DSGVO als Gesundheitsdaten gelten: Das sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit beziehen und aus denen Informationen über den Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DSGVO). Gesundheitsdaten gehören zu den besonderen Kategorien, deren Verarbeitung Art. 9 Abs. 1 DSGVO grundsätzlich untersagt; zulässig ist sie nur unter einer der Ausnahmen des Art. 9 Abs. 2, etwa mit ausdrücklicher Einwilligung für festgelegte Zwecke. Ob und wie das im Einzelfall greift, beantwortet eine Datenschutzfachstelle.

Was daraus praktisch folgt, ist einfacher: Je länger die Reihe, desto größer der Schaden bei beiden Fehlerarten. Ein Datenschutzproblem (Daten wandern zu Zwecken, denen du nicht zugestimmt hast) und ein Sicherheitsproblem (Daten gehen verloren oder landen bei Fremden) wiegen nach drei Jahren schwerer als nach drei Wochen.

Der typische Fehler beim Prüfen: Viele Nutzerinnen sehen „Server in Deutschland“ und halten die Frage damit für erledigt. Der Serverstandort ist ein Datenschutz-Signal – er sagt, wo die Daten physisch liegen. Über die Sicherheit des Kontos sagt er nichts. Wer ein Passwort verwendet, das schon in einem anderen Dienst benutzt wurde, macht den Standort an dieser Stelle bedeutungslos.

Der 12-Punkte-Check: sechs Fragen Datenschutz, sechs Fragen Sicherheit

Der Check ist bewusst halbiert. Wenn eine App in einer Hälfte glänzt und in der anderen schweigt, siehst du das sofort.

Datenschutz: was du in der Datenschutzerklärung suchst

1. 1Zweck: Wofür werden die Einträge verarbeitet? Steht dort nur der Betrieb der App, oder auch Werbung, Marktforschung, Modelltraining?
2. 2Weitergabe: Werden Daten an Dritte weitergegeben – und wenn ja, an wen und wozu?
3. 3Speicherort: In welchem Land liegen die Daten, und betreibt der Anbieter die Datenbank selbst oder ein Dienstleister?
4. 4Konto-Umfang: Welche Angaben braucht das Konto mindestens? Name und E-Mail sind etwas anderes als Geburtsdatum, Standort und Kontakte.
5. 5Export: Kannst du deine Daten in einer lesbaren Form herausholen, etwa als PDF?
6. 6Löschung: Ist beschrieben, wie du Konto und Einträge löschst?

Sicherheit: was du in App und Konto selbst prüfst

1. 1Passwortregeln: Akzeptiert die App lange Passwörter und Passwort-Manager?
2. 2Zweiter Faktor: Gibt es eine Zwei-Faktor-Anmeldung, und hast du sie eingeschaltet, falls ja?
3. 3Updates: Wann gab es das letzte Update der App, und ist dein Betriebssystem aktuell?
4. 4Geräteschutz: Ist dein Smartphone mit PIN oder Biometrie gesperrt?
5. 5Wiederherstellung: Was passiert, wenn du das Passwort vergisst – und ist das dafür hinterlegte E-Mail-Konto selbst gut geschützt?
6. 6Gerätewechsel: Sind die Daten nach Neuinstallation auf einem neuen Gerät wieder da?

Entscheidungsregel: Wenn du zu Punkt 2 oder Punkt 11 keine Antwort findest, frag beim Anbieter nach, bevor du Monate an Einträgen sammelst. Diese beiden Lücken lassen sich später am schwersten reparieren.

Eine ausführlichere Prüfstrecke speziell für werbefreie Apps findest du unter Zyklus-App ohne Werbung: Datenschutz in 15 Minuten prüfen.

Der Teil, der bei dir liegt: Passwort, E-Mail, Gerät

Hier entscheidet sich mehr, als die meisten Datenschutz-Ratgeber zugeben.

Die Passwort-Rechnung

Ein zufälliges Passwort aus Groß-, Kleinbuchstaben und Ziffern hat 62 mögliche Zeichen pro Stelle. Bei 8 Stellen ergibt das 62⁸, also rund 2,2 × 10¹⁴ Kombinationen. Bei 12 Stellen sind es 62¹², rund 3,2 × 10²¹. Vier zusätzliche Zeichen vervielfachen den Suchraum um den Faktor 62⁴ – knapp 15 Millionen.

Die Rechnung gilt nur für zufällige Zeichen. „Sommer2026!“ ist zwar elf Zeichen lang, aber wegen des vorhersehbaren Musters weit schwächer, als die Zahl vermuten lässt. Ein Passwort-Manager erzeugt echte Zufallsfolgen und merkt sie sich für dich.

Das E-Mail-Konto ist der Generalschlüssel

Fast jede App setzt Passwörter über die hinterlegte E-Mail-Adresse zurück. Wer dein Postfach öffnet, kann damit oft auch dein Zyklustagebuch öffnen. Deshalb gehört das E-Mail-Konto in denselben Check: eigenes, langes Passwort, zweiter Faktor, funktionierende Wiederherstellung. Wie du eine Adresse dafür anlegst und prüfst, steht in Kostenlose E-Mail-Adresse erstellen: Ablauf und Check.

Gerätewechsel im Dezember

Viele Smartphones werden zum Jahresende eingerichtet, ob als Geschenk oder nach einem Vertragsende. Das ist der Moment, in dem Schutzziel drei – Verfügbarkeit – praktisch geprüft wird. Die Reihenfolge, die Datenverlust vermeidet:

1. 1Auf dem alten Gerät prüfen, ob du dich mit E-Mail und Passwort im Konto anmelden kannst – nicht nur über eine gespeicherte Sitzung.
2. 2Einen PDF-Export als Zwischenstand ablegen, falls die App einen anbietet.
3. 3Das neue Gerät einrichten, anmelden, die letzten Einträge stichprobenartig vergleichen.
4. 4Erst danach das alte Gerät zurücksetzen.

Der häufigste Fehler ist Schritt 4 vor Schritt 3. Wer erst zurücksetzt und dann merkt, dass das Passwort nicht mehr stimmt, hängt an der Wiederherstellung per E-Mail – und damit wieder an Punkt 11 des Checks.

So ist es bei Basaltemperatur geregelt – und was du trotzdem prüfst

Basaltemperatur ist ein persönliches Zyklustagebuch als Web-App: Du erfasst Basaltemperatur und Periodentage, siehst deine Temperaturkurve und kannst Temperaturanstiege rückblickend auswerten. Für die Nutzung legst du ein Konto mit Name und E-Mail an. Laut Datenschutzerklärung liegen die Einträge in einer selbst betriebenen Datenbank auf einem Server in Deutschland; eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Die optionale Premium-Analyse kostet einmalig 9,99 € und enthält unter anderem einen PDF-Export – kein Abo.

Damit beantwortet die Datenschutzerklärung die Punkte 1 bis 4 des Checks. Die Sicherheitsseite liegt teils beim Anbieter, teils bei dir: Ein langes, nur hier verwendetes Passwort, ein gut geschütztes E-Mail-Konto und ein gesperrtes Gerät kann dir keine App abnehmen. Lies die Datenschutzerklärung vor der Registrierung selbst – das ist der einzige Weg, die Angaben oben gegen den aktuellen Stand zu prüfen.

Wichtig zur Einordnung: Die App ist kein Medizinprodukt und dient nicht der Verhütung oder Familienplanung. Fragen zu deinem Zyklus oder deiner Gesundheit gehören in die Praxis deiner Frauenärztin oder deines Frauenarztes.

Wenn du mehrere Apps nebeneinanderlegen willst, hilft der Überblick Periode tracken app: Funktionen und Datenschutz vergleichen.

Häufige Fragen

Was ist Datensicherheit kurz erklärt?

Datensicherheit ist der technische und organisatorische Schutz von Daten vor Verlust, unbemerkter Veränderung und unbefugtem Zugriff. Sie betrifft alle Daten, nicht nur solche mit Personenbezug. Das BSI beschreibt sie über die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit.

Was gehört unter Datenschutz?

Datenschutz umfasst die Regeln dafür, ob, wofür und wie lange personenbezogene Daten verarbeitet werden dürfen, sowie deine Rechte daran – etwa Auskunft, Export und Löschung. Im Alltag findest du die Antworten in der Datenschutzerklärung eines Anbieters. Für Auslegungsfragen veröffentlicht der Europäische Datenschutzausschuss Leitlinien zur DSGVO.

Was unterscheidet Cybersecurity von Datenschutz?

Cybersecurity schützt Systeme und Daten gegen Angriffe aus dem Netz – sie ist ein Teil der Informationssicherheit. Datenschutz fragt dagegen, ob eine Verarbeitung überhaupt zulässig ist, auch wenn kein Angreifer beteiligt ist. Eine App kann technisch gut abgesichert sein und Daten trotzdem für Zwecke nutzen, die du nicht willst.