Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die App codeXX.health und diese Website ist:

Roman Sturzeis
Hütteldorfer Str. 12
1150 Wien
Österreich
E-Mail: codexx.health@gmail.com

codeXX.health ist ein Start-up-Projekt in der Gründungsphase, gefördert durch den aws First Incubator. Eine Gesellschaft ist noch nicht gegründet. Übernimmt eine Gesellschaft die App, passen wir diese Erklärung an und informieren dich vorher in der App.

Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu bestellen. Bitte richte alle Fragen zum Datenschutz an die oben genannte E-Mail-Adresse.

2. Überblick

Daten	Wo sie verarbeitet werden	Rechtsgrundlage (DSGVO)
Gesundheitseinträge und Gesundheitsprofil	Nur auf deinem iPhone, verschlüsselt	Art. 6 Abs. 1 lit. b, Art. 9 Abs. 2 lit. a (Abschnitt 3.1)
Konto (E-Mail-Adresse, Name, Anmeldeart)	Google Firebase, Datenbank in der EU	Art. 6 Abs. 1 lit. b
Fragen an den KI-Assistenten (freiwillig)	Google Cloud in der EU, keine Speicherung	Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a
Nutzungsstatistik und Absturzberichte (freiwillig, standardmäßig aus)	Google Firebase	Art. 6 Abs. 1 lit. a
Laden von Rezepten, Workouts und Artikeln	Contentful	Art. 6 Abs. 1 lit. f
Abo	Apple	Art. 6 Abs. 1 lit. b
Bewerbung für die Studie auf dieser Website	Google Firebase, Datenbank in der EU	Art. 6 Abs. 1 lit. b

3. Die App

3.1 Deine Gesundheitseinträge – nur auf deinem iPhone

Dazu gehören deine Periodendaten, Symptome, Stimmungen und Notizen, die Angaben aus dem Onboarding und deinem Profil (zum Beispiel Geburtsdatum, Größe, Gewicht, Erkrankungen, Verhütung, Zykluslängen und Vorlieben), Zyklusvorhersagen, die Empfehlungen, die du gemerkt oder erledigt hast, und wie du Empfehlungen nutzt.

• Diese Daten werden nur auf deinem iPhone gespeichert. Die App verschlüsselt sie (AES-256); der Schlüssel liegt im iOS-Schlüsselbund, zusätzlich schützt sie der iOS-Datenschutz.
• Vorhersagen und Empfehlungen werden auf deinem iPhone berechnet. Wir haben keinen Zugriff auf diese Daten. Sie werden weder an uns noch an andere übermittelt – außer den Angaben, die du mit einer Frage an den KI-Assistenten schickst (3.3), und Dateien, die du selbst exportierst.
• Deine Einträge sind Teil deines iPhone-Backups. Mit einem iCloud-Backup oder einem verschlüsselten Backup am Computer ziehen sie auf ein neues iPhone um; diese Backups stellt Apple bzw. dein Computer bereit, nicht wir. Eine Synchronisierung zwischen Geräten gibt es noch nicht.
• Du kannst alles als Datei exportieren (Profil → Datenschutz & Daten → Deine Daten exportieren), löschen (Deine Daten löschen) oder durch Löschen der App entfernen.

Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Soweit uns diese Verarbeitung auf deinem Gerät zuzurechnen ist, beruht sie auf deiner ausdrücklichen Einwilligung, die du bei der Einrichtung der App gibst (Art. 9 Abs. 2 lit. a DSGVO), und dient dazu, dir die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Einwilligung jederzeit widerrufen, indem du deine Einträge oder die App löschst.

3.2 Dein Konto

Für die Nutzung legst du ein Konto mit E-Mail-Adresse und Passwort oder mit „Mit Apple anmelden“ an. Wir speichern deine E-Mail-Adresse (bei „Mit Apple anmelden“ gegebenenfalls eine private Weiterleitungsadresse von Apple), einen freiwilligen Anzeigenamen, die Anmeldeart, ob du das Onboarding abgeschlossen hast, Zeitstempel (Konto angelegt, letzte Anmeldung) und deine Datenschutz-Einstellungen. Dein Konto enthält keine Gesundheitsdaten; unsere Datenbankregeln lehnen sie ab.

Dienstleister: Google Firebase – Cloud Firestore mit Datenbankstandort in der Europäischen Union und Firebase Authentication, das deine Anmeldedaten auch in den USA verarbeiten kann (Abschnitt 5). Google verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, bis du dein Konto löschst; das geht jederzeit in der App (Profil → Datenschutz & Daten → Konto löschen).

Testversionen der App bis Oktober 2026 haben Gesundheitseinträge auch in dieser Datenbank gespeichert. Wenn du dich mit einer aktuellen Version anmeldest, überträgt die App sie auf dein iPhone und löscht sie auf dem Server.

3.3 KI-Assistent (freiwillig)

Wenn du dem KI-Assistenten eine Frage stellst, sendet die App deine Frage, die App-Sprache, deine aktuelle Zyklusphase und bis zu zehn Kategorien von Symptomen, die du zuletzt erfasst hast (zum Beispiel „Krämpfe“ – keine Notizen, Daten oder anderen Einträge). Der Assistent funktioniert erst, nachdem du dem in der App zugestimmt hast. Du kannst die Einwilligung jederzeit unter Profil → Datenschutz & Daten („KI-Assistent“) widerrufen.

Deine Frage wird von unserer Server-Funktion in Google Cloud (Region europe-west1, Belgien) verarbeitet und von Claude beantwortet, einem KI-Modell von Anthropic, das auf Google Cloud Vertex AI mit Verarbeitung in der Europäischen Union läuft. Google ist unser Auftragsverarbeiter und verwendet die Daten nicht zum Training von KI-Modellen. Wir speichern weder deine Fragen noch die Antworten. Um Missbrauch zu verhindern und Kosten zu begrenzen, speichern wir pro Konto nur die Anzahl der Fragen pro Tag und Monat; diese Zähler werden automatisch gelöscht, wenn du dein Konto löschst.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Die Antworten sind allgemeine Informationen zum Wohlbefinden und keine medizinische Beratung.

3.4 Nutzungsstatistik und Absturzberichte (freiwillig)

Beides ist ausgeschaltet, bis du es in der App erlaubst. Dann erfasst Google Analytics for Firebase entlang fester Schritte, wie die App genutzt wird, zum Beispiel „Onboarding abgeschlossen“ oder „Empfehlung geöffnet“ – nie Gesundheitsdaten wie Symptome, Stimmungen, Zyklusphase, Daten oder Notizen. Firebase Crashlytics sendet Absturzberichte mit Gerätemodell, iOS- und App-Version und den technischen Details des Absturzes. Werbefunktionen und personalisierte Werbung sind ausgeschaltet.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit unter Profil → Datenschutz & Daten widerrufen. Nutzungsstatistiken werden nach höchstens 14 Monaten gelöscht, Absturzberichte nach höchstens 90 Tagen.

3.5 Rezepte, Workouts und Artikel

Die App lädt ihre Inhalte vom Inhaltsdienst Contentful. Sie lädt immer vollständige Inhaltssammlungen und wählt auf deinem iPhone aus, was zu dir passt; dabei werden keine personenbezogenen oder Gesundheitsdaten übermittelt, nur die technisch nötigen Verbindungsdaten wie deine IP-Adresse. Rechtsgrundlage: unser berechtigtes Interesse, die Inhalte der App auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Anbieter: Contentful GmbH, Berlin, Deutschland, gemeinsam mit Contentful Inc., USA.

3.6 Abo

Abos werden über den Apple App Store verkauft und bezahlt. Apple verarbeitet deine Zahlungsdaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir erfahren nur, ob ein Abo aktiv ist. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.7 Erinnerungen

Erinnerungen werden lokal auf deinem iPhone geplant. Wir senden keine Push-Nachrichten von unseren Servern. Ob die App Mitteilungen zeigen darf, legst du in den iOS-Einstellungen fest.

3.8 Federated Learning (nicht aktiv)

Wir entwickeln ein Verfahren, mit dem Vorhersagen gemeinsam besser werden, ohne dass jemand seine Einträge teilt (Federated Learning). Es ist derzeit ausgeschaltet. Bevor wir es einschalten, passen wir diese Erklärung an und bitten dich um eine eigene Einwilligung.

3.9 Wenn du uns schreibst

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser Postfach stellt Google (Gmail) bereit. Wir löschen deine Nachrichten, wenn dein Anliegen erledigt ist, sofern wir sie nicht gesetzlich länger aufbewahren müssen.

4. Diese Website

4.1 Hosting

Diese Website wird bei Google Firebase Hosting betrieben. Beim Besuch verarbeitet der Server deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und Angaben zu deinem Browser, um die Website auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden auf dieser Website keine Cookies, keine Analyse und kein Tracking; unsere Schrift wird von unserem eigenen Server geladen.

4.2 Bewerbung für die geschlossene Studie

Wenn du dich für unsere geschlossene Studie bewirbst, speichern wir deinen Namen, deine E-Mail-Adresse, den Zeitpunkt der Bewerbung, die Herkunftsseite und technische Angaben zu deinem Browser (User-Agent) in Google Cloud Firestore (Datenbankstandort in der EU), um dich zur Studie zu kontaktieren. Zum Absenden lädt dein Browser ein Skript von Googles Servern (gstatic.com), dabei wird deine IP-Adresse verarbeitet. Rechtsgrundlage: Maßnahmen auf deine Anfrage vor der Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen deine Bewerbung nach dem Ende der Studie, spätestens am 31. Dezember 2027, oder früher, wenn du uns darum bittest. Vor einer Teilnahme bekommst du eigene Informationen zur Studie und eine eigene Einwilligungserklärung.

5. Empfänger und Übermittlung außerhalb der EU

• Google (Google Ireland Limited, Dublin, Irland, und Google LLC, USA): Firebase (Konto, Datenbank, Website-Hosting, freiwillige Nutzungsstatistik und Absturzberichte), Google Cloud (Server-Funktion, KI-Assistent über Vertex AI) und Gmail – als unser Auftragsverarbeiter.
• Contentful (Contentful GmbH, Berlin, Deutschland, und Contentful Inc., USA): Auslieferung der Inhalte der App.
• Apple (Apple Distribution International Ltd., Irland): App Store, Zahlungen und „Mit Apple anmelden“, als eigener Verantwortlicher.

Gelangen Daten in die USA, stützt sich die Übermittlung bei zertifizierten Unternehmen auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework vom 10. Juli 2023, sonst auf die EU-Standardvertragsklauseln. Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung.

6. Speicherdauer

• Gesundheitseinträge: auf deinem iPhone, bis du sie oder die App löschst.
• Konto und Datenschutz-Einstellungen: bis du dein Konto löschst.
• KI-Assistent: Fragen und Antworten werden nicht gespeichert; die Fragezähler bis du dein Konto löschst.
• Nutzungsstatistik: höchstens 14 Monate; Absturzberichte: höchstens 90 Tage.
• Studienbewerbungen: bis zum Ende der Studie, spätestens 31. Dezember 2027.
• E-Mails: bis dein Anliegen erledigt ist, sofern das Gesetz nichts anderes verlangt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Weil wir auf die Daten auf deinem iPhone keinen Zugriff haben, übst du diese Rechte für deine Gesundheitseinträge direkt in der App aus: alles als Datei exportieren, Einträge korrigieren oder löschen. Für alles andere schreib an codexx.health@gmail.com. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Du kannst dich auch an die Behörde in dem EU-Land wenden, in dem du lebst.

8. Musst du Daten angeben?

Für ein Konto brauchst du eine E-Mail-Adresse (oder „Mit Apple anmelden“). Alles andere ist freiwillig. Ohne KI-Assistent, Nutzungsstatistik oder Absturzberichte funktioniert die App vollständig; ohne Gesundheitseinträge kann sie keine Vorhersagen und keine persönlichen Empfehlungen geben.

9. Keine automatisierten Entscheidungen

Vorhersagen und Empfehlungen sind Vorschläge, die auf deinem iPhone berechnet werden. Sie haben keine rechtliche oder ähnlich erhebliche Wirkung auf dich; Art. 22 DSGVO ist daher nicht anwendbar.

10. Mindestalter

Die App richtet sich an Personen ab 18 Jahren.

11. Sicherheit

Verbindungen sind verschlüsselt (TLS). Auf deinem iPhone verschlüsselt die App deine Gesundheitseinträge (AES-256), zusätzlich schützt sie iOS. Unsere Datenbankregeln erlauben jeder Person nur den Zugriff auf ihr eigenes Konto und lehnen Gesundheitsdaten im Konto ab; unsere Server-Funktionen laufen mit den kleinstmöglichen Berechtigungen.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer hier. Über wichtige Änderungen informieren wir dich in der App und fragen dich erneut, wenn deine Einwilligung nötig ist.

Bei Abweichungen zwischen der deutschen und der englischen Fassung gilt die deutsche Fassung.