Datenschutzerklärung

Zuletzt aktualisiert: August 2026

1. Verantwortlicher (Impressum)

Angaben gemäß § 5 DDG

Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren personenbezogenen Daten wenden Sie sich bitte an [email protected].

2. Website — E-Mail-Adresse bei Beta-Anmeldung

Wenn Sie sich auf unserer Website für den Beta-Zugang anmelden, erheben wir Ihre E-Mail-Adresse. Wir verwenden diese ausschließlich, um Sie über den Beta-Zugang zu Anima Cycle und die Markteinführung zu informieren. Wir geben Ihre E-Mail-Adresse nicht an Dritte weiter und verwenden sie nicht für Werbezwecke.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung bei der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns eine E-Mail an [email protected] senden.

E-Mail-Adressen werden über den E-Mail-Versanddienst Resend gespeichert (resend.com/privacy).

3. In der App auf Ihrem Gerät gespeicherte Daten

Alle gesundheitsbezogenen Daten werden ausschließlich auf Ihrem Gerät gespeichert und nie auf unsere Server übertragen:

• Zyklustage und -einstellungen (Zykluslänge, Periodenlänge)
• Tägliche Stimmungs-, Energie- und Symptomaufzeichnungen
• Tagebucheinträge
• Benachrichtigungseinstellungen
• Antworten beim Onboarding (Ziele, Arbeitsstil)

Wir haben keinen Zugriff auf diese Daten. Sie verbleiben auf Ihrem Gerät, bis Sie sie löschen.

Anima Cycle verwendet nicht Apple HealthKit und liest keine Daten aus der Gesundheits-App aus und schreibt auch keine dorthin.

Optionale iCloud-Synchronisierung. Anima Cycle bietet eine optionale iCloud-Synchronisierung, die Ihre Zyklusdaten zwischen Ihren eigenen Geräten sichert — über Ihr persönliches iCloud-Konto (Apples Speicher, nicht unsere Server). Sie ist standardmäßig deaktiviert — Sie müssen sie selbst unter Einstellungen → Daten & Datenschutz aktivieren. Ist sie deaktiviert, verlassen Ihre Daten niemals Ihr Gerät. Ist sie aktiviert, haben wir weiterhin keinen Zugriff darauf — die Daten verbleiben in Ihrem privaten iCloud-Konto, werden von Apple Ende-zu-Ende-verschlüsselt und nur zwischen Geräten synchronisiert, die mit diesem Konto angemeldet sind.

4. Circle — Teilen mit Partner:in oder Freund:in

Anima Cycle bietet die optionale Funktion Circle, mit der Sie eine vereinfachte Zusammenfassung Ihres Zyklus mit einer von Ihnen ausgewählten Partner:in (kostenlos) oder einem Freund/einer Freundin (erfordert Premium-Abonnement) teilen können. Circle ist deaktiviert, bis Sie aktiv eine Einladung erstellen — bis dahin wird nichts geteilt.

Was geteilt wird. Circle teilt niemals Ihre rohen Tageseinträge, Ihr Tagebuch oder Ihre vollständige Symptomliste. Geteilt wird ausschließlich eine abgeleitete, vereinfachte Zusammenfassung: aktuelle Zyklusphase, Zyklustag, Zykluslänge, Periodenlänge, eine allgemeine Stimmungs- und Energieangabe, ein verallgemeinertes „Comfort-Signal" (z. B. „wenig Energie" statt Ihrer konkreten Symptome), was Sie sich heute wünschen (z. B. „einfach zuhören"), ein kurzer Tipp sowie Ihre letzten 7 protokollierten Tage zu Stimmung/Energie. Diese Zusammenfassung wird bei jeder Synchronisierung neu aus Ihren Daten erstellt und ersetzt die vorherige — es wird kein separater Verlauf über 7 Tage hinaus gespeichert.

Technische Funktionsweise. Circle läuft ausschließlich über Apples iCloud (CloudKit) — es ist kein Server von Anima beteiligt. Sie erzeugen einen einmaligen Einladungscode (1 Stunde gültig); die eingeladene Person gibt ihn in der App ein; Sie genehmigen oder lehnen die Anfrage anschließend ausdrücklich ab, bevor etwas geteilt wird. Nach Genehmigung liegt Ihre Zusammenfassung in einer privaten, schreibgeschützten CloudKit-Freigabe (nicht öffentlich zugänglich), die nur die genehmigte Person über ihr eigenes iCloud-Konto öffnen kann. Wir haben zu keinem Zeitpunkt Zugriff auf diese Daten.

Wen Sie einladen. Sie sind selbst dafür verantwortlich, wen Sie in Ihren Circle einladen und was Sie mit dieser Person teilen. Die eingeladene Person muss ebenfalls die Anima-Cycle-App verwenden, um Ihre Zusammenfassung zu sehen, und unterliegt dem Mindestalter aus Abschnitt 15. Sobald Informationen auf ihrem Gerät ankommen, werden sie dort unter ihrer eigenen Kontrolle gespeichert und genutzt — ebenso, wie Ihre Daten unter Ihrer Kontrolle stehen.

Benachrichtigungen. Wenn Sie jemanden einladen, kann dessen Gerät auf Basis der zuletzt empfangenen Zusammenfassung lokale Benachrichtigungen erzeugen (z. B. Phasenwechsel, Periodenerinnerungen, Ihr „Wunsch" für den Tag). Diese Benachrichtigungen werden lokal auf dem jeweiligen Gerät erzeugt und laufen über keinen unserer Server.

Die Autorisierung läuft nach einem Jahr ab. Wenn Sie die Anfrage einer Person genehmigen, Ihrem Circle beizutreten, wird Ihnen genau gezeigt, was mit dieser Person geteilt wird, und Sie müssen dies ausdrücklich bestätigen, bevor irgendetwas gesendet wird. Diese Autorisierung ist bis zu ein Jahr gültig; bevor sie abläuft, erinnern wir Sie an die Verlängerung. Verlängern Sie nicht, wird das Teilen so konzipiert, dass es beim nächsten App-Start nach Ablauf automatisch endet — da Circle jedoch keinen eigenen Server hat, läuft diese Prüfung nur, wenn Sie die App öffnen, also best-effort statt einer sofortigen harten Abschaltung.

Zugriff widerrufen. Sie können das Teilen jederzeit beenden („Teilen beenden"), und die eingeladene Person kann Ihren Circle jederzeit verlassen („Circle verlassen") — beides entzieht sofort den Lesezugriff über CloudKit. Apples Infrastruktur kann nach dem Widerruf eine kurze Zeit benötigen, um den zugrunde liegenden Datensatz vollständig zu löschen, entsprechend dem üblichen CloudKit-Löschverhalten.

Rechtsgrundlage: Ihre ausdrückliche, opt-in, einzelfallbezogene Autorisierung zum Teilen (Art. 6 Abs. 1 lit. a und, da Gesundheitsdaten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO), mindestens jährlich erneuert. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Zugriff wie oben beschrieben entziehen.

5. Sensible Gesundheitsdaten — kein Verkauf, keine Weitergabe

Anima Cycle erhebt Daten zum Menstruationszyklus und zur reproduktiven Gesundheit. Diese Daten werden auf Ihrem Gerät gespeichert (und, nur wenn Sie die iCloud-Synchronisierung aktivieren, zusätzlich in Ihrem eigenen privaten iCloud-Konto — siehe Abschnitt 3) und werden niemals:

• an Dritte verkauft
• an Werbetreibende oder Datenhändler weitergegeben
• für zielgerichtete Werbung verwendet
• ohne gültige Rechtsgrundlage an Strafverfolgungsbehörden übermittelt
• an unsere Server oder Cloud-Dienste Dritter übertragen (die optionale, standardmäßig deaktivierte iCloud-Synchronisierung überträgt Daten ausschließlich innerhalb Ihres eigenen privaten iCloud-Kontos — siehe Abschnitt 3; die optionale Circle-Funktion teilt ausschließlich eine abgeleitete Zusammenfassung, und nur mit einer von Ihnen ausdrücklich eingeladenen und genehmigten Person — siehe Abschnitt 4)

Wir verpflichten uns zum Schutz Ihrer reproduktiven Gesundheitsdaten. Ihre Zyklus­daten gehören Ihnen allein.

6. Rechtsgrundlagen der Verarbeitung (Art. 13 DSGVO)

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen:

• Zyklus- und Gesundheitsdaten (Art. 6 Abs. 1 lit. a DSGVO) — auf Basis Ihrer ausdrücklichen Einwilligung beim Onboarding
• Besondere Kategorien von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO) — auf Basis Ihrer ausdrücklichen Einwilligung beim Onboarding
• Circle-Sharing (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) — auf Basis Ihrer ausdrücklichen, einzelfallbezogenen Autorisierung im Moment der Genehmigung einer konkreten Anfrage, bis zu ein Jahr gültig und verlängerbar
• Analyse (Art. 6 Abs. 1 lit. a DSGVO) — auf Basis Ihrer ausdrücklichen Opt-in-Einwilligung beim Onboarding

7. Analyse (optional)

Wenn Sie während des Onboardings zustimmen, verwendet Anima Cycle PostHog, um anonyme Nutzungsstatistiken zu erheben — beispielsweise welche Funktionen Sie nutzen und wie Sie durch die App navigieren. Diese Daten werden nur durch eine zufällige Geräte-ID identifiziert; Name, E-Mail-Adresse oder Gesundheitsdaten sind niemals enthalten.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit unter Einstellungen → Datenschutz & Daten widerrufen.

Datenschutzerklärung von PostHog: posthog.com/privacy

8. Cookies

Unsere Website verwendet eine kleine Anzahl technisch notwendiger Cookies. Wir verwenden keine Werbe- oder Tracking-Cookies.

• Cloudflare-Sicherheits-Cookies (__cf_bm, cf_clearance) — gesetzt von Cloudflare, unserem Infrastrukturanbieter, zum Schutz vor Bots und zur Gewährleistung der Sicherheit. Diese sind technisch notwendig. __cf_bm läuft nach 30 Minuten Inaktivität ab; cf_clearance läuft standardmäßig nach 30 Minuten ab. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

Analyse-Cookies werden nur gesetzt, wenn Sie in der App in die Analyse eingewilligt haben. Werbe- oder Profiling-Cookies werden nicht verwendet.

9. Drittanbieter

PostHog (Analyse, nur bei Opt-in) — verarbeitet anonyme Nutzungsereignisse auf EU-Servern (Frankfurt, Deutschland). Keine anderen Drittanbieter-SDKs erhalten Ihre Daten.

Apple iCloud/CloudKit (optionale iCloud-Synchronisierung und optionales Circle-Sharing) — Apple fungiert ausschließlich als Infrastruktur: Ihre synchronisierten bzw. geteilten Daten verbleiben in Ihrem (bei Circle auch im Konto der eingeladenen Partner:in oder Freund:in) privaten iCloud-Konto. Wir haben keinen Zugriff darauf und betreiben in diesem Datenpfad keinen eigenen Server.

Keine Werbe-SDKs, keine Tracking-Frameworks, keine Datenhändler.

PostHog ist ein US-amerikanisches Unternehmen. Obwohl Ihre Daten auf EU-Servern gespeichert werden, unterliegen Übertragungen an PostHog den von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), die ein angemessenes Datenschutzniveau gewährleisten.

10. Speicherfristen

Lokale Daten verbleiben auf Ihrem Gerät, bis Sie diese über „Alle Daten zurücksetzen" in den Einstellungen löschen.

Circle-Zusammenfassungen liegen in CloudKit nur, solange das Teilen aktiv ist; ein Widerruf über „Teilen beenden" oder „Circle verlassen" entfernt sie, vorbehaltlich der üblichen Löschverzögerung bei Apple. Auch ohne manuellen Widerruf läuft die Autorisierung nach einem Jahr ab, sofern sie nicht verlängert wird — siehe Abschnitt 4.

Anonyme Analyseereignisse (bei Opt-in) werden von PostHog für 12 Monate gespeichert.

Ihre E-Mail-Adresse (bei Beta-Anmeldung) wird gelöscht, sobald Sie Ihre Einwilligung widerrufen oder auf Anfrage.

11. Ihre Rechte (DSGVO)

Wenn Sie sich in der EU/EWR befinden, haben Sie folgende Rechte:

• Auskunftsrecht — Sie können alle Ihre Daten direkt in der App einsehen
• Recht auf Löschung — Löschen Sie alle lokalen Daten über Einstellungen → Alle Daten zurücksetzen, und widerrufen Sie jedes Circle-Sharing über „Teilen beenden" oder „Circle verlassen". Zur Löschung anonymer Analysedaten wenden Sie sich an [email protected]
• Recht auf Datenübertragbarkeit — Ihre Gesundheitsdaten werden lokal auf Ihrem Gerät gespeichert und liegen stets unter Ihrer direkten Kontrolle. Von PostHog gespeicherte Analysedaten sind pseudonymisiert (nur zufällige Geräte-ID) und nicht mit Ihrer Identität verknüpft, was die Portabilität in der Praxis einschränkt; Sie können uns kontaktieren, um zu erfahren, was wir bereitstellen können
• Recht auf Berichtigung — Verlangen Sie die Berichtigung unrichtiger personenbezogener Daten, die wir speichern (betrifft Analysedaten; lokale Gesundheitsdaten können direkt in der App bearbeitet werden)
• Recht auf Einschränkung der Verarbeitung — Verlangen Sie, dass wir die Verarbeitung Ihrer Daten unter bestimmten Umständen einschränken, z. B. während eine Streitigkeit geklärt wird
• Widerrufsrecht — Widerrufen Sie Ihre Einwilligung zur Analyse jederzeit unter Einstellungen → Datenschutz & Daten, oder widerrufen Sie das Circle-Sharing jederzeit
• Widerspruchsrecht — Kontaktieren Sie uns unter [email protected]
• Beschwerderecht — Sie haben das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen

Wir speichern Ihre Gesundheitsdaten nicht auf unseren Servern; es gibt von unserer Seite daher nichts, auf das zugegriffen oder das übertragen werden könnte.

12. Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen.

Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — www.bfdi.bund.de

Für andere EU-Länder wenden Sie sich bitte an Ihre nationale Datenschutzbehörde.

13. Nutzer aus Kalifornien (CCPA) — Kein Verkauf personenbezogener Daten

Wir verkaufen keine personenbezogenen Daten. Einwohner Kaliforniens haben folgende Rechte nach dem California Consumer Privacy Act (CCPA):

• Recht auf Benachrichtigung — Sie haben das Recht zu erfahren, welche Kategorien personenbezogener Daten erhoben werden und zu welchem Zweck.
• Recht auf Auskunft — Sie können Auskunft über die personenbezogenen Daten verlangen, die wir in den letzten 12 Monaten über Sie erhoben haben, einschließlich der Quellen, des Geschäftszwecks und etwaiger Dritter, mit denen die Daten geteilt werden.
• Recht auf Löschung — Sie können die Löschung der bei uns gespeicherten personenbezogenen Daten verlangen. Da alle Gesundheitsdaten lokal auf Ihrem Gerät gespeichert sind, können Sie diese jederzeit über Einstellungen → Alle Daten zurücksetzen löschen. Für Analysedaten (bei Opt-in) wenden Sie sich an [email protected].
• Recht auf Widerspruch gegen den Verkauf — Wir verkaufen Ihre personenbezogenen Daten unter keinen Umständen an Dritte.
• Recht auf Nichtdiskriminierung — Wir werden Sie nicht diskriminieren, wenn Sie Ihre CCPA-Rechte ausüben. Sie erhalten unabhängig davon denselben Service.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 45 Tagen.

14. Weitere US-Bundesstaaten — Datenschutzrechte

Wenn Sie in Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Maryland oder einem anderen US-Bundesstaat mit einem umfassenden Verbraucherdatenschutzgesetz ansässig sind, haben Sie ähnliche Rechte wie in Abschnitt 11 und 13 beschrieben: Bestätigung und Auskunft über die Verarbeitung Ihrer personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Datenübertragbarkeit sowie Widerspruch gegen den Verkauf personenbezogener Daten, gezielte Werbung und Profiling mit rechtlicher oder ähnlich erheblicher Wirkung. Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für gezielte Werbung und betreiben kein derartiges Profiling — diese Widerspruchsrechte sind also faktisch bereits standardmäßig gewahrt. Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter [email protected]; wir werden Sie dafür nicht diskriminieren.

Einwohner von Washington und Nevada: Diese beiden Bundesstaaten haben eigene Gesetze speziell für „consumer health data", einschließlich Informationen zur reproduktiven und sexuellen Gesundheit — siehe unsere Consumer Health Data Privacy Policy (auf Englisch) für die von diesen Gesetzen geforderten Angaben, einschließlich der Behandlung der optionalen Circle-Funktion.

15. Mindestalter

Anima Cycle richtet sich an Nutzer:innen ab 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Dies gilt auch für jede Person, die Sie in Ihren Circle einladen — siehe Abschnitt 4.

16. Datenlöschung

Sie können alle lokalen Daten jederzeit dauerhaft löschen, indem Sie in den Einstellungen „Alle Daten zurücksetzen" verwenden. Diese Aktion ist unwiderruflich.

17. Datensicherheit

Ihre Gesundheitsdaten verlassen Ihr Gerät nicht und werden durch die integrierte Sicherheit Ihres Geräts geschützt (Verschlüsselung im Ruhezustand, Gerätecode/Biometrie). Wir haben keinen Zugriff auf diese Daten.

Für serverseitige Komponenten (PostHog-Analyse, bei Opt-in) werden alle Daten über verschlüsselte Verbindungen (TLS) übertragen und auf PostHogs EU-Servern in Frankfurt am Main gespeichert. Wir wenden branchenübliche Sicherheitspraktiken auf alle von uns verarbeiteten Daten an.

Keine elektronische Speicherungs- oder Übertragungsmethode ist zu 100 % sicher. Obwohl wir uns um den Schutz Ihrer Daten bemühen, können wir absolute Sicherheit nicht garantieren. Sollten wir von einer Sicherheitsverletzung erfahren, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir betroffene Nutzer und die zuständigen Behörden gemäß geltendem Recht — in der EU die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO sowie betroffene Nutzer gemäß Art. 34 DSGVO, in den USA gemäß der FTC Health Breach Notification Rule und anwendbaren bundesstaatlichen Benachrichtigungsgesetzen.

18. Unternehmensübertragung

Wenn Anima Cycle an einer Fusion, Übernahme, einem Verkauf von Vermögenswerten oder einer anderen Unternehmensübertragung beteiligt ist, können die von uns gespeicherten Analysedaten (anonyme Nutzungsereignisse von Nutzern mit Opt-in) als Teil dieser Transaktion übertragen werden. Wir werden Sie über eine Mitteilung in der App informieren, bevor solche Daten einer anderen Datenschutzrichtlinie unterliegen.

Ihre Gesundheitsdaten werden ausschließlich auf Ihrem Gerät gespeichert und sind nicht Teil einer solchen Übertragung — wir speichern sie nicht auf unseren Servern.

19. Do-Not-Track (CalOPPA)

Anima Cycle verfolgt Ihre Aktivitäten nicht über Websites oder Anwendungen Dritter für Werbezwecke. Wir reagieren nicht auf „Do Not Track"-Signale (DNT) des Browsers, da wir kein websiteübergreifendes Tracking betreiben, auf das sich DNT bezieht.

Wenn Sie in die Analyse eingewilligt haben, können Sie Ihre Einwilligung jederzeit unter Einstellungen → Datenschutz & Daten widerrufen.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden in der App mitgeteilt. Wenn die Verarbeitung auf Ihrer Einwilligung beruht (z. B. Analyse, Circle-Sharing), erfordern wesentliche Änderungen an der Verarbeitungsweise eine neue Einwilligung — die bloße weitere Nutzung ist nicht ausreichend.