Diese Datenschutzerklärung gilt für die App bauchgefühl (im Google Play Store veröffentlicht als Period Tracker & Cycle Diet, Package-ID com.bauchgefuehl.ios; im Apple App Store als bauchgefühl) sowie für die Website bauchgefuehl.app (nachfolgend gemeinsam „Dienst" genannt).
Die App ist eine Zyklus-Tracking- und Ernährungs-App für Frauen. Sie ermöglicht das Verfolgen des Menstruationszyklus, das Erfassen von Symptomen sowie personalisierte Ernährungsempfehlungen basierend auf der jeweiligen Zyklusphase.
Verantwortlicher im Sinne der DSGVO für die App bauchgefühl (im Google Play Store als Period Tracker & Cycle Diet veröffentlicht) ist Josef Haras, auftretend unter dem Entwicklernamen hamstr:
Josef Haras (hamstr)
Dr.-Adolf-Schärf-Platz 10/309
1220 Wien
Österreich
UID: ATU75469459
E-Mail: josef.haras@hamstr.me
Öffentliche Entwickler-E-Mail: office@hamstr.me
Telefon: +43 680 5019637
Website: https://bauchgefuehl.app/
Bei der Nutzung der App verarbeiten wir folgende Datenkategorien:
Zweck: Bereitstellung der App-Funktionen (Zyklusverfolgung, Ernährungsempfehlungen, personalisierte Inhalte).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Gesundheitsdaten.
Beim Besuch unserer Website werden automatisch technische Daten erhoben (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt). Diese werden für den Betrieb der Website benötigt und nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Bei Kontaktaufnahme per E-Mail werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Mit Ihrer Einwilligung senden wir Ihnen Newsletter über Brevo (ehemals Sendinblue). Ihre E-Mail-Adresse wird ausschließlich für den Newsletter-Versand genutzt. Sie können sich jederzeit über den Abmeldelink im Newsletter oder per E-Mail an office@bauchgefuehl.app abmelden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Für die Zustellung von Push-Nachrichten nutzen wir Firebase Cloud Messaging (FCM) von Google (Details siehe Abschnitt 4). Sichtbare Mitteilungen (z. B. Zyklus-Erinnerungen) erhalten Sie nur, wenn Sie Benachrichtigungen aktiviert haben; diese lassen sich in den Einstellungen jederzeit abschalten.
Daneben senden wir unsichtbare System-Pushes an alle Geräte, auf denen Sie angemeldet sind — unabhängig von Ihren Benachrichtigungs-Einstellungen. Diese zeigen niemals etwas an und enthalten keine Inhalts- oder Gesundheitsdaten; sie wecken die App lediglich kurz im Hintergrund, damit sie Ihre verschlüsselte Datensicherung erstellen kann. Die Sicherung selbst verlässt Ihr Gerät ausschließlich Ende-zu-Ende-verschlüsselt — wir können ihren Inhalt nicht lesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Backup-Funktion); für sichtbare Erinnerungen Ihre Einwilligung über die Benachrichtigungs-Einstellungen (Art. 6 Abs. 1 lit. a DSGVO).
Wir nutzen Supabase als Backend-Dienst für die Datenbankinfrastruktur und Authentifizierung. Supabase speichert Daten in der EU (Frankfurt, Deutschland) und unterliegt der DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV).
Zur Generierung personalisierter Rezeptvorschläge werden folgende Daten an Google Vertex AI übermittelt: Zyklusphase, Symptome, Ernährungspräferenzen, eingegebene Zutaten, gewünschte Zubereitungszeit. Diese Daten werden ausschließlich zur Generierung der jeweiligen Antwort verwendet und nicht zum Training von KI-Modellen eingesetzt. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Google Cloud DPA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Für E-Mail-Marketing und Newsletter-Versand nutzen wir Brevo. Ihre Daten werden in der EU gespeichert. Es besteht ein Auftragsverarbeitungsvertrag (AVV).
Diese Website nutzt Google Analytics zur Analyse der Website-Nutzung. Die IP-Adresse wird vor der Speicherung anonymisiert. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Cookie-Banner). Sie können der Datenerfassung widersprechen, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Zur Analyse der Website-Nutzung setzen wir PostHog ein (EU-Hosting, Frankfurt). Vor Ihrer Einwilligung erfassen wir nur anonyme, gerätespeicherfreie Nutzungsdaten (keine Cookies, keine Wiedererkennung); Ihre IP-Adresse wird anonymisiert und nicht gespeichert. Nach Ihrer Einwilligung über den Cookie-Banner nutzen wir PostHog mit Cookies zur Reichweiten- und Funnel-Analyse sowie Session-Replay (Aufzeichnung anonymisierter Seiteninteraktionen; Eingabefelder werden maskiert; sensible Bereiche wie Quiz, Login und Checkout werden nicht aufgezeichnet; Speicherdauer 30 Tage). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit PostHog.
Rechtsgrundlage: vor Einwilligung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung ohne Zugriff auf Ihr Endgerät), nach Einwilligung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
Um Bauchgefühl zu verbessern, analysieren wir auch, wie die App genutzt wird. Dafür verwenden wir PostHog, betrieben von PostHog Inc., mit Datenverarbeitung ausschließlich auf Servern in der EU (Frankfurt, eu.posthog.com). IP-Adressen werden vor der Speicherung anonymisiert.
Was wir niemals erfassen: Ihre Gesundheitsdaten. Zyklusdaten, Symptome, Stimmungen und alle anderen Gesundheitsinformationen bleiben verschlüsselt auf Ihrem Gerät und werden zu keinem Zeitpunkt an unsere Analyse-Systeme übertragen. Erfasst wird nur Nutzungsverhalten — etwa welche Funktionen verwendet werden oder an welcher Stelle die App Probleme macht. Wir unterscheiden zwei Stufen:
a) Anonyme Nutzungsstatistik (ohne Einwilligung).Beim ersten Kennenlernen der App (Installation, Onboarding, Registrierung) erfassen wir technische Ereignisse vollständig anonym: Es wird keine Kennung auf Ihrem Gerät gespeichert, die Daten sind keiner Person zuordenbar, und mit jedem App-Start beginnt eine neue, unverknüpfbare Sitzung. Diese Daten zeigen uns z. B., an welchem Schritt des Onboardings Nutzerinnen abbrechen. Da diese Daten anonym sind, findet keine Verarbeitung personenbezogener Daten statt.
b) Nutzungsstatistik mit Einwilligung.Nur wenn Sie nach der Registrierung ausdrücklich zustimmen, verknüpfen wir Nutzungsereignisse (z. B. „eine Funktion wurde verwendet", „ein Eintrag wurde angelegt" — nie dessen Inhalt) pseudonym mit Ihrem Konto. So verstehen wir, welche Funktionen langfristig hilfreich sind. Ihre Einwilligung können Sie jederzeit in den App-Einstellungen widerrufen (Schalter „Nutzungsstatistiken"); ab dem Widerruf werden keine Daten mehr erfasst und die Analyse-Kennung wird verworfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).
Empfänger: PostHog Inc. als Auftragsverarbeiter (EU-Hosting; Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln).
Die App nutzt Google Firebase für die Zustellung von Push-Benachrichtigungen (Firebase Cloud Messaging) sowie für Absturz- und Leistungsberichte (Crashlytics, Performance Monitoring). Dabei werden technische Geräteinformationen verarbeitet (z. B. Geräte-Token, Gerätemodell, Betriebssystem-Version, App-Version, Absturzprotokolle); Gesundheitsdaten sind darin nicht enthalten. Die Inhalte zyklusbezogener Erinnerungen werden ausschließlich auf Ihrem Gerät berechnet. Google Firebase Analytics wird nicht eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen aktivierten App-Funktionen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung).
Wir verwenden den Facebook Pixel für Conversion-Tracking und Remarketing auf Grundlage Ihrer Einwilligung. Sie können diese jederzeit über unseren Cookie-Banner widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wir nutzen den Google Tag Manager zur Verwaltung unserer Tracking-Tools. Der Tag Manager selbst erfasst keine personenbezogenen Daten.
Die App bauchgefühl (Google Play Store: Period Tracker & Cycle Diet, Package-ID com.bauchgefuehl.ios, Entwickler: hamstr) wird über den Google Play Store und den Apple App Store vertrieben. Beim Download und bei der Nutzung dieser Stores gelten die jeweiligen Datenschutzbestimmungen von Google und Apple. Auf diese Datenverarbeitungen haben wir keinen Einfluss.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Nach Löschung Ihres Kontos werden alle personenbezogenen App-Daten (Zyklusdaten, Symptome, Ernährungspräferenzen) innerhalb von 30 Tagen unwiderruflich gelöscht.
Sie haben gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:
Zur Ausübung dieser Rechte wenden Sie sich bitte an: office@bauchgefuehl.app
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Alle Datenübertragungen erfolgen verschlüsselt (TLS/HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Diese Datenschutzerklärung wurde zuletzt am 12.06.2026 aktualisiert. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die neue Datenschutzerklärung gilt dann für Ihren nächsten Besuch.