Datenschutzerklärung

Zykliva · Stand: 1. September 2026 · Fassung 2.2

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten ist:

TAS Prozesswerk — Tobias Schmid
Falkensteinstraße 29A
83083 Riedering
Deutschland

E-Mail: info@tas-prozesswerk.de

2. Worum es hier geht

Zykliva verarbeitet Gesundheitsdaten. Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO — die Kategorie mit dem strengsten Schutz, die es im europäischen Datenschutzrecht gibt.

Konkret sind das: dein Zyklus, deine Symptome, dein Sexualleben, Angaben zu Schwangerschaft, Stillzeit und Verhütung.

Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Ohne deine Einwilligung verarbeiten wir sie nicht.

3. Welche Daten wir verarbeiten

Zum Anlegen deines Kontos: E-Mail-Adresse, Passwort (verschlüsselt gespeichert, wir können es nicht lesen), Vorname, optional dein Geburtsjahr.

Zum Zyklus: Beginn und Ende deiner Perioden, Zykluslänge, Eisprünge, Zyklusziel (verstehen, Vorhersage, Kinderwunsch, Verhütung).

Zu deinem Befinden: Blutungsstärke, Krämpfe, Kopfschmerzen, Brustspannen, Stimmung, Energie, Schlaf, Haut, Verdauung, Libido, Zervixschleim, Basaltemperatur, Ergebnisse von Eisprung- und Schwangerschaftstests, deine freien Notizen.

Zu deiner Sexualität: Zeitpunkte von Geschlechtsverkehr, Verhütungsmethode, und ob es zum Samenerguss kam.

Zu deinen Einstellungen: hormonelle Verhütung, Schwangerschaft, Stillzeit, deine Freigaben an einen Partner, Benachrichtigungen.

Zu deinen Einwilligungen: wann du wozu eingewilligt hast, in welcher Fassung, und wann du gegebenenfalls widerrufen hast.

4. Wofür wir sie verarbeiten

Wir verarbeiten deine Daten nicht für Werbung, nicht für Profilbildung zu Werbezwecken, und wir verkaufen sie nicht. Es gibt keine Analyse-Werkzeuge und kein Tracking in dieser App.

5. Wer deine Daten außer uns verarbeitet

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen bestehen Verträge zur Auftragsverarbeitung.

Deine Zyklusdaten liegen in Deutschland. Das war eine bewusste Entscheidung.

Übermittlung in die USA

Wenn du die KI-Assistentin benutzt, werden bei jeder Frage folgende Daten an Anthropic PBC, USA übermittelt: deine Frage und der bisherige Gesprächsverlauf, dein Vorname und Geburtsjahr, dein Ziel und deine Einstellungen, deine letzten zwölf Perioden und Eisprünge, deine Tageseinträge der letzten Monate einschließlich Stimmung, Libido, Basaltemperatur und deiner freien Notizen sowie deine Einträge zu Geschlechtsverkehr samt Verhütung. Anthropic verarbeitet sie in unserem Auftrag, um die Antwort zu erzeugen.

Grundlage sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein Schutzniveau wie innerhalb der EU kann dabei nicht garantiert werden; insbesondere können US-Behörden unter bestimmten Voraussetzungen Zugriff verlangen.

Deshalb ist die Einwilligung in die KI-Funktionen bei uns getrennt von der übrigen Einwilligung. Du kannst Zykliva vollständig ohne die KI-Funktionen benutzen.

6. Die Partnerfreigabe

Du kannst einer zweiten Person Lesezugriff auf ausgewählte Angaben geben. Dafür gilt:

• Nichts wird automatisch geteilt. Jede Angabe hat einen eigenen Schalter, und du entscheidest über jeden einzeln.
• Der Partner sieht ausschließlich, was du freigegeben hast. Diese Prüfung findet in der Datenbank statt, nicht erst in der Anzeige.
• Der Partner kann deine Gesundheitsdaten nicht verändern – mit einer Ausnahme, die du selbst einschaltest. Du kannst ihm gesondert erlauben, einzutragen, dass ihr Geschlechtsverkehr hattet (Datum und Verhütung). Dieser Schalter ist getrennt vom Lesen und standardmäßig aus. Jeder solche Eintrag ist bei dir als „von deinem Partner“ gekennzeichnet; ändern oder löschen kannst nur du – er selbst kann es nicht, auch seinen eigenen Eintrag nicht.
• Du kannst die Freigabe jederzeit widerrufen. Der Zugriff endet sofort.
• Der Partner braucht ein eigenes Konto und muss der Kopplung ausdrücklich zustimmen.

7. Wie lange wir speichern

Solange dein Konto besteht. Löschst du dein Konto, werden deine Daten unverzüglich und vollständig gelöscht, einschließlich aller Zyklusdaten, Einträge, Chatverläufe und Freigaben.

Einwilligungsnachweise bewahren wir drei Jahre nach Ende der Verarbeitung auf, um belegen zu können, dass eine Einwilligung vorlag. Die Frist entspricht der regelmäßigen Verjährungsfrist nach § 195 BGB.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15) — in der App unter Profil → Daten als Datei
• Berichtigung (Art. 16)
• Löschung (Art. 17) — in der App unter Profil → Daten
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20) — der Export ist maschinenlesbar
• Widerspruch (Art. 21)
• Widerruf deiner Einwilligung (Art. 7 Abs. 3), jederzeit und ohne Angabe von Gründen — in der App unter Profil → Daten, für jede Einwilligung einzeln. Der Widerruf gilt für die Zukunft.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist das

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
poststelle@lda.bayern.de

9. Sicherheit

• Alle Verbindungen sind verschlüsselt (TLS).
• Der Zugriff auf deine Daten ist auf Datenbankebene abgesichert: Ohne Anmeldung ist keine einzige Zeile lesbar, und angemeldet siehst du nur deine eigenen Daten.
• Passwörter werden nur als Hash gespeichert.
• Es gibt keine Werbe- oder Analysebausteine in der App.

10. Änderungen

Ändert sich diese Erklärung wesentlich, holen wir deine Einwilligung neu ein, bevor die Änderung für dich gilt.

Stand: 1. September 2026. Fassung 2.2.

Startseite · Nutzungsbedingungen · Impressum