English Deutsch

Datenschutzerklärung

Stand: 2. Juni 2026

Diese Datenschutzerklärung gilt für die MyDaysX-Apps (die klassische MyDaysX-App und die neue, neu entwickelte MyDaysX-App, interner Codename „MDX2“, die zu einem Produkt zusammengeführt werden) sowie für die Website blog.mydaysx.club. Wir nehmen den Schutz Ihrer Daten ernst – insbesondere Ihrer Zyklusdaten.

Das Wichtigste in Kürze

1. Verantwortlicher

Christian Albert Mueller
Schwanseestr. 47
81549 München, Deutschland
E-Mail: info@mydaysx.club
USt-IdNr.: DE298983586

Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:
Heiko Jonny Maniero, DGD Deutsche Gesellschaft für Datenschutz · heiko.maniero@dg-datenschutz.de · Tel. +49 (0)800 62 64 376.

2. Welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

a) Zyklus- und Gesundheitsdaten (in der App eingegeben)

Periodentage, fruchtbare Tage/Eisprung, Symptome, intime Ereignisse, Notizen, Basaltemperatur und Gewicht sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich, um Ihnen die Tracking- und Vorhersagefunktionen bereitzustellen, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie beim Onboarding erteilen. Sie können diese Einwilligung jederzeit widerrufen – indem Sie die Funktionen deaktivieren, Ihre Daten in der App löschen oder die App deinstallieren. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Diese Daten werden auf Ihrem Gerät gespeichert. Bei der klassischen App verließen sie das Gerät nur, wenn Sie selbst ein Server-Backup angelegt haben; die neue App speichert Zyklusdaten auf dem Gerät und lädt sie nicht auf unsere Server. Sie können optional eine lokale Backup-Datei erstellen (auf Wunsch mit Passwort verschlüsselt).

b) Server-Backups (klassische App / Migration)

Soweit Sie ein Server-Backup nutzen oder ein älteres Backup während der Übergangszeit wiederherstellen, werden diese Daten über eine gesicherte (HTTPS-)Verbindung auf unserem Server in der EU (Hetzner, Finnland) gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

c) Apple Health / Health Connect (neue App, optional, Opt-in)

Wenn Sie die Gesundheits-Synchronisierung aktivieren, liest und schreibt die App Ihre Menstruationsstärke und Basaltemperatur in Apple Health (iOS) bzw. Health Connect (Android) auf Ihrem Gerät. Diese Daten unterliegen Apple/Google, verbleiben auf Ihrem Gerät und werden nicht an unsere Server oder an Werbe-/Analytics-Anbieter übermittelt. Sie können die Synchronisierung in den Einstellungen abschalten und den Zugriff in Apple Health / Health Connect jederzeit widerrufen.

d) Analyse & Statistik

Die klassische MyDaysX-App kann grob erfasste Geräteinformationen und einen ungefähren Standort zu Analyse-/Statistikzwecken an Drittanbieter (z. B. Google) übermitteln – niemals Ihre manuell eingegebenen Zyklusdaten. Die neue MyDaysX-App sendet ausschließlich anonyme, ausdrücklich aktivierte (Opt-in) Statistikdaten – Länderregion, App-Sprache, ausgewähltes Theme und App-Version – an unseren Server in der EU (AWS, Frankfurt); ohne Standort, ohne Gesundheitsdaten, ohne Name/E-Mail und ohne Werbe-ID. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

e) Absturzdiagnose

Anonyme Absturz- und Fehlerereignisse können an unseren EU-Server (AWS, Frankfurt) gesendet werden, um Fehler zu beheben. Sie enthalten keine Zyklus- oder Gesundheitsdaten. Rechtsgrundlage: berechtigtes Interesse an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).

f) Freunde einladen (Referral)

Wenn Sie die Einladungsfunktion nutzen, verarbeiten wir nur eine anonyme, zurücksetzbare Installations-Kennung und Ihren Einladungscode, um Einladungen gutzuschreiben. Wir greifen nicht auf Ihre Kontakte zu. Rechtsgrundlage: berechtigtes Interesse/Vertragserfüllung (Art. 6 Abs. 1 lit. b/f DSGVO).

g) E-Mail-Adresse

Wir verarbeiten Ihre E-Mail-Adresse nur, wenn Sie unseren Newsletter abonnieren oder eine Wiederherstellungs-E-Mail festlegen – ausschließlich zu diesen Zwecken (Art. 6 Abs. 1 lit. a/b DSGVO). Den Newsletter können Sie jederzeit abbestellen.

h) Werbung

Die kostenlose Version zeigt Werbung über Google AdMob, das gemäß den Richtlinien von Google eine Werbe-ID verwenden kann. Ihre Zyklus- und Gesundheitsdaten werden niemals an AdMob oder ein anderes Werbenetzwerk weitergegeben.

i) Zahlungen

Optionale „Pro“-Käufe werden über den Apple App Store bzw. Google Play abgewickelt; wir erhalten oder speichern keine Zahlungskartendaten.

3. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:

4. Speicherdauer

Auf dem Gerät gespeicherte Zyklusdaten bleiben gespeichert, bis Sie sie löschen oder die App deinstallieren. Server-Backups älterer Nutzer bleiben für ein begrenztes Migrationsfenster abrufbar und werden danach gelöscht. Anonyme Statistik-/Diagnosedaten werden nur so lange aufbewahrt, wie es für den genannten Zweck erforderlich ist. Im Übrigen löschen wir Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Übermittlung in Drittländer

Unsere eigenen Server stehen in der EU. Soweit Dienste wie Google/AdMob oder Apple Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). In der App können Sie alle Ihre Daten selbst löschen (Einstellungen → Privacy Dashboard → „Alle meine Daten löschen“).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Anfragen richten Sie bitte an info@mydaysx.club. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

7. Keine automatisierte Entscheidungsfindung

Zyklusvorhersagen sind einfache Schätzungen und entfalten keine rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung im Sinne von Art. 22 DSGVO. Die App ist kein Medizinprodukt und nicht zur Verhütung geeignet.

8. Mindestalter

Die Apps richten sich an Personen ab 16 Jahren. Beim Onboarding bestätigen Sie Ihr Alter.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein (u. a. verschlüsselte Übertragung per HTTPS, optional verschlüsselte Backups, Speicherung des App-Sperr-Passworts nur als gesalzener Hash). Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.

10. Cookies (Website)

Diese Website nutzt keine Analyse- oder Werbe-Cookies. Wir setzen lediglich ein technisch notwendiges Cookie, um Ihre Cookie-Einwilligung zu speichern; etwaige nicht notwendige Cookies werden erst nach Ihrer Zustimmung über das Cookie-Banner geladen. Einzelheiten in unserer Cookie-Richtlinie. Die Apps verwenden keine Website-Cookies (siehe Abschnitt 2).

11a. Anonyme Statistik & Forschung/Datenprodukte (zwei getrennte Einwilligungen)

(1) Anonyme Produkt-Statistik (Opt-in): Länderregion, App-Sprache, Theme, App-Version und welche Funktionen genutzt werden — an unseren EU-Server (AWS, Frankfurt). Keine IP-Speicherung, keine Werbe-ID, niemals Name, Notizen oder Gesundheitswerte. (2) Forschung & Datenprodukte (separate, ausdrückliche Einwilligung): zusätzlich grobe, unumkehrbar anonyme Bereiche und Zähler — Zyklus- und Periodenlängen-Bereiche, Zyklus-Regelmäßigkeit, Altersgruppe, Symptom- und Stimmungs-Häufigkeiten je Zyklusphase, Intimitäts-Häufigkeit (nur Anzahl), Schwangerschafts-/Ovulationstest-Ergebnisse als Zähler, Schwangerschafts-Starts und Verhütungsart. Diese werden aggregiert, mit k-Anonymität und Rauschen geschützt, ggf. zu synthetischen Datensätzen verarbeitet und können an Forschung und Unternehmen weitergegeben oder verkauft werden — sie beschreiben Muster, nie eine Person, und sind nicht auf dich zurückführbar. Widerruf stoppt künftige Beiträge sofort und löscht ungesendete Daten auf dem Gerät; bereits veröffentlichte anonyme Aggregate enthalten nichts auf dich Zurückführbares. Einwilligungs-Version und -Datum werden protokolliert (Art. 7 DSGVO). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO für die Ableitung auf dem Gerät).

12. Eingesetzte Drittanbieter & deren Datenschutzerklärungen

Beide Apps (klassische MyDaysX-App und neue App) nutzen folgende Anbieter; es gelten zusätzlich deren eigene Datenschutzerklärungen:

13. Mini-Spiel-Bestenliste (Sky Dash)

Wenn du im optionalen Mini-Spiel Sky Dash einen Punktestand einreichst, übertragen und speichern wir: eine zufällig erzeugte Geräte-ID, den Punktestand, die Plattform (iOS/Android) und ein optionales Spieler-Pseudonym (automatisch erzeugt oder von dir gewählt — nur Buchstaben/Ziffern, mit Schimpfwort-Filter auf dem Gerät und auf unserem Server). Es wird keine IP-Adresse gespeichert; nichts verknüpft den Punktestand mit deiner Identität oder deinen Zyklusdaten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO — Bereitstellung der Spielfunktion). Das Pseudonym kannst du jederzeit im Spiel zurücksetzen.

14. KI-Assistentin (optional, ausdrückliche Einwilligung)

Die KI-Assistentin beantwortet allgemeine Fragen zum Zyklus. Sie ist AUS, bis du in der App ausdrücklich zustimmst. Bei einer Frage übertragen wir (mit deiner ausdrücklichen Einwilligung in der App): den eingegebenen Text und dein Zyklus-Protokoll — Daten, Zykluslängen, Symptome, Messwerte, Stimmungen, Intimitäts-Einträge und deine Notizen im Wortlaut (Notizen können andere Personen erwähnen). Fotos und dein Name werden niemals übertragen. Außerdem: die App-Sprache und eine zufällige Rate-Limit-ID. Die Frage wird von xAI Corp. (Grok) als Drittanbieter gemäß deren eigener Datenschutzerklärung verarbeitet (in der App vor der Einwilligung verlinkt). Gib keine persönlichen Daten in deine Fragen ein; alles, was du tippst, wird unverändert übertragen. Antworten sind allgemeine Informationen, keine medizinische Beratung. Die Übermittlung an xAI (USA) erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Rechtsgrundlage im Übrigen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerruflich, indem du die Funktion nicht nutzt.

15. US-Hinweise (Kalifornien & Gesundheitsdaten-Gesetze)

Wir verkaufen deine personenbezogenen Daten nicht und verkaufen oder teilen niemals deine Gesundheitsdaten. Einzelheiten zu den Rechten nach kalifornischem Recht (CCPA/CPRA) und den US-Gesundheitsdaten-Gesetzen (z. B. Washington „My Health My Data“) findest du in Abschnitt 15 der englischen Fassung, die insoweit maßgeblich ist.

16. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslage oder Funktionen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.