Datenschutzerklärung

1. Einleitung

Willkommen bei CivvyMode („wir“, „unser“ oder „uns“), betrieben von MB Djump. Der Schutz Ihrer Privatsphäre ist uns wichtig. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, weitergeben und schützen, wenn Sie unsere Mobilanwendung (die „App“) nutzen. Durch die Nutzung der App erklären Sie sich mit den in dieser Erklärung beschriebenen Datenpraktiken einverstanden.

2. Datenerhebung

Wir erheben Daten, die Sie uns bei der Registrierung in der App freiwillig zur Verfügung stellen. Zu den erhobenen personenbezogenen Daten können gehören:

• Identitätsdaten: Name, E-Mail-Adresse.
• Gesundheits- und Zyklusdaten: Zyklusdaten der Partnerin, Symptome und Stimmungseinträge (manuell eingegeben oder synchronisiert).
• Gerätedaten: Gerätemodell, Betriebssystemversion und eindeutige Gerätekennungen (für Fehlerbehebung und Analysen).

3. Verwendung Ihrer Daten

Wir verwenden die erhobenen Daten, um:

• den CivvyMode-Dienst bereitzustellen und zu betreiben (einschließlich „Intel Briefs“ und Benachrichtigungen).
• Zahlungen abzuwickeln und Abonnements zu verwalten.
• die Nutzung unserer App zu überwachen, um technische Probleme zu erkennen und zu vermeiden.
• die Kontoerstellung und Authentifizierung zu ermöglichen.

4. Externe Dienstleister

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten jedoch an vertrauenswürdige externe Dienstleister weiter, um unsere Dienste zu ermöglichen:

• Supabase: Für Backend-Datenbank, Authentifizierung und sichere Datenspeicherung (EU-Region).
• RevenueCat: Für die Abwicklung von Abonnements und In-App-Käufen.
• OpenAI: Für die Erstellung personalisierter KI-Briefings. Es werden ausschließlich anonymisierte Zyklusdaten (Phase, Tag, Stimmung, Symptome) übermittelt — keine persönlichen Kennungen. Erfordert die ausdrückliche Einwilligung des Nutzers (siehe Abschnitt 10).

5. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a): Für die Verarbeitung von Gesundheits-/Zyklusdaten (besondere Kategorien personenbezogener Daten nach Art. 9).
• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Zur Bereitstellung des von Ihnen abonnierten CivvyMode-Dienstes.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Für App-Sicherheit, Betrugsprävention und Dienstverbesserung.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen oder uns kontaktieren. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

6. Datenspeicherung und Sicherheit

Wir setzen administrative, technische und physische Sicherheitsmaßnahmen ein (einschließlich Row Level Security), um Ihre personenbezogenen Daten zu schützen.

• Aktive Konten: Daten werden gespeichert, bis Sie Ihr Konto löschen.
• Inaktive Konten: Konten, die 24 Monate inaktiv sind, können nach vorheriger Benachrichtigung zur Löschung vorgemerkt werden.
• Backups: Verschlüsselte Backups werden nach der Löschung bis zu 30 Tage aufbewahrt.
• Analysedaten: Anonymisierte Analysedaten werden bis zu 12 Monate aufbewahrt.

Speicherfristen:

7. Ihre Rechte (DSGVO und Kontolöschung)

Nach der DSGVO und den geltenden Datenschutzgesetzen haben Sie folgende Rechte:

• Auskunftsrecht: Eine Kopie Ihrer personenbezogenen Daten anfordern.
• Recht auf Berichtigung: Unrichtige personenbezogene Daten korrigieren.
• Recht auf Löschung: Ihr Konto und alle zugehörigen Daten löschen.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format (JSON) über die App-Einstellungen exportieren.
• Recht auf Widerruf der Einwilligung: Die Einwilligung zu Analysen jederzeit widerrufen.

Konto löschen: Sie können Ihr Konto und alle zugehörigen Daten direkt im Menü „Einstellungen“ der App oder per E-Mail an die unten angegebene Adresse löschen. Auf Anfrage werden Ihre Daten innerhalb von 30 Tagen dauerhaft aus unseren aktiven Datenbanken entfernt.

8. Gesundheitsdaten (besondere Kategorien personenbezogener Daten)

CivvyMode verarbeitet Menstruationszyklusdaten, die nach Art. 9 DSGVO als „besondere Kategorien personenbezogener Daten“ (Gesundheitsdaten) gelten. Wir verarbeiten diese Daten nur mit Ihrer ausdrücklichen Einwilligung, die Sie bei der Kontoerstellung und Annahme dieser Bedingungen erteilen. Diese Daten werden:

• Im Ruhezustand und bei der Übertragung verschlüsselt
• Niemals an Dritte verkauft
• Nur in anonymisierter Form an KI-Anbieter zur Erstellung von Ratschlägen weitergegeben
• Bei Freigabe an einen verbundenen Partner durch Ihre Sichtbarkeitseinstellungen kontrolliert

9. Datenfreigabe an Partner und Sichtbarkeitskontrollen

CivvyMode ermöglicht es zwei Nutzern, sich als Partner zu verbinden. Wenn Sie Ihr Konto mit einem Partner verknüpfen, willigen Sie ein, bestimmte Zyklusdaten mit ihm zu teilen. Die Person, die Zyklusdaten einträgt („Tracker“), hat die volle Kontrolle darüber, was der verbundene Partner sehen kann.

• Basismodus: Der Partner sieht nur die aktuelle Phase (Phase 1–4) und allgemeine Empfehlungen. Der genaue Zyklustag und detaillierte Vorhersagen bleiben verborgen.
• Vollzugriff: Der Partner sieht alle Zyklusinformationen einschließlich des genauen Tages, der Vorhersagen und detaillierter KI-Empfehlungen.

Sichtbarkeitsmodi:

• Tracker können die Sichtbarkeitseinstellungen jederzeit in den App-Einstellungen ändern
• Tracker können die Verbindung zu einem Partner jederzeit trennen und damit den Datenzugriff sofort widerrufen
• Partner können die Sichtbarkeitseinstellungen nicht ändern — nur der Tracker kontrolliert dies
• Partner können die Daten des Trackers nicht über die App exportieren oder an Dritte weitergeben

Ihre Kontrolle:

🔒 Datenschutzhinweis: Wir haben CivvyMode so gestaltet, dass Tracker die volle Kontrolle über ihre sensiblen Gesundheitsdaten behalten. Die Verknüpfung mit einem Partner ist stets optional und umkehrbar.

10. KI-Datenverarbeitung (externe KI — OpenAI)

CivvyMode nutzt die API von OpenAI, um personalisierte tägliche Briefings zu erstellen. Bevor Daten übermittelt werden, müssen Sie über eine eigene Abfrage in der App Ihre ausdrückliche Einwilligung erteilen. Sie können diese Einwilligung jederzeit in den Einstellungen widerrufen. Wenn Sie KI-Briefings zustimmen, werden folgende Daten an OpenAI übermittelt:

• Aktueller Tag des Menstruationszyklus
• Aktuelle Zyklusphase (Menstruation, Follikelphase, Eisprung, Lutealphase)
• Eingetragene Stimmung (falls vorhanden)
• Eingetragene Symptome (falls vorhanden)

Es werden keine personenbezogenen Angaben — wie Ihr Name, Ihre E-Mail-Adresse oder Ihre Gerätekennung — an OpenAI übermittelt. OpenAI speichert Ihre Daten nicht und trainiert nicht damit, gemäß deren API-Datennutzungsrichtlinie. Alle KI-generierten Ratschläge dienen ausschließlich der Unterhaltung und Information — sie sind keine medizinische Beratung.

Ihre Kontrolle: Sie können KI-Briefings jederzeit über den Schalter „KI-Briefings“ in den App-Einstellungen aktivieren oder deaktivieren. Bei Deaktivierung werden keine Daten an OpenAI übermittelt und keine Briefings erstellt.

11. Internationale Datenübermittlungen

Einige unserer Dienstleister (OpenAI, RevenueCat) haben ihren Sitz in den USA. Wenn Ihre Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, stellen wir geeignete Garantien sicher:

• Standardvertragsklauseln (SCCs): Für Übermittlungen in die USA stützen wir uns auf von der EU genehmigte Standardvertragsklauseln.
• Datenminimierung: An KI-Anbieter werden nur anonymisierte/pseudonymisierte Daten übermittelt.
• Primäre Speicherung in der EU: Ihre Kerndaten werden auf Supabase-Servern in der EU-Region gespeichert.

12. Datenschutz für Kinder

Unsere App ist nicht für Kinder unter 14 Jahren bestimmt (das digitale Einwilligungsalter in Litauen, unserem Gerichtsstand). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 14 Jahren. Sollten wir feststellen, dass uns ein Kind unter 14 Jahren personenbezogene Daten übermittelt hat, löschen wir diese Daten umgehend von unseren Servern.

13. Kontakt

Wenn Sie Fragen oder Anmerkungen zu dieser Erklärung haben oder Ihre Datenschutzrechte ausüben möchten, erreichen Sie uns unter: