Diese Datenschutzerklärung gilt für die App bauchgefühl (im Google Play Store veröffentlicht als Period Tracker & Cycle Diet, Package-ID com.bauchgefuehl.ios; im Apple App Store als bauchgefühl) sowie für die Website bauchgefuehl.app (nachfolgend gemeinsam „Dienst" genannt).
Die App ist eine Zyklus-Tracking- und Ernährungs-App für Frauen. Sie ermöglicht das Verfolgen des Menstruationszyklus, das Erfassen von Symptomen sowie personalisierte Ernährungsempfehlungen basierend auf der jeweiligen Zyklusphase.
Verantwortlicher im Sinne der DSGVO für die App bauchgefühl (im Google Play Store als Period Tracker & Cycle Diet veröffentlicht) ist Josef Haras, auftretend unter dem Entwicklernamen hamstr:
Josef Haras (hamstr)
Dr.-Adolf-Schärf-Platz 10/309
1220 Wien
Österreich
UID: ATU75469459
E-Mail: josef.haras@hamstr.me
Öffentliche Entwickler-E-Mail: office@hamstr.me
Telefon: +43 680 5019637
Website: https://bauchgefuehl.app/
Bei der Nutzung der App verarbeiten wir folgende Datenkategorien:
Zweck: Bereitstellung der App-Funktionen (Zyklusverfolgung, Ernährungsempfehlungen, personalisierte Inhalte).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) für Gesundheitsdaten.
Beim Besuch unserer Website werden automatisch technische Daten erhoben (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt). Diese werden für den Betrieb der Website benötigt und nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Bei Kontaktaufnahme per E-Mail werden deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Wir geben diese Daten nicht ohne deine Einwilligung weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Website-Newsletter. Wenn du dich auf unserer Website für den Newsletter anmeldest, senden wir dir mit deiner Einwilligung E-Mails über Brevo (ehemals Sendinblue). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an office@bauchgefuehl.app abmelden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Service-Nachrichten in der App. Wenn du in der Bauchgefühl-App einen Testzeitraum oder einen kostenlosen Zugang startest, senden wir dir an die E-Mail-Adresse deines Kontos einzelne Service-Nachrichten zu diesem Zugang: eine Bestätigung beim Start sowie einen Hinweis, bevor der Zugang endet — und, falls du eine Zahlungsmethode hinterlegt hast, bevor sich ein kostenpflichtiges Abo anschließt (mit Preis und Kündigungsmöglichkeit). Diese Nachrichten gehören zur Vertragserfüllung und enthalten keine Werbung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Begleit-Mails (nur mit Einwilligung). Zusätzlich kannst du in der App einwilligen, gelegentlich Tipps zu deinem Zyklus und Produkt-Updates per E-Mail zu erhalten. Wir protokollieren Zeitpunkt und Wortlaut deiner Einwilligung. Für diese personalisierten Begleit-Mails verwenden wir neben deiner E-Mail-Adresse einzelne Nutzungsangaben aus deinem Konto (z. B. die Anzahl gespeicherter Rezepte und das Ablaufdatum deines Zugangs). Deine Gesundheitsdaten (Zykluseinträge, Symptome) bleiben Ende-zu-Ende verschlüsselt auf deinem Gerät und werden niemals für E-Mails verwendet. Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder per Nachricht an office@bauchgefuehl.app; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Versanddienstleister. Der Versand aller genannten E-Mails erfolgt über die Sendinblue GmbH (Brevo), Köpenicker Str. 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO); die Verarbeitung findet in der EU statt. Empfängerdaten werden dort gespeichert, solange dein Konto besteht bzw. bis zu deinem Widerruf; bei Kontolöschung werden sie mitgelöscht.
Für die Zustellung von Push-Nachrichten nutzen wir Firebase Cloud Messaging (FCM) von Google (Details siehe Abschnitt 4). Sichtbare Mitteilungen (z. B. Zyklus-Erinnerungen) erhältst du nur, wenn du Benachrichtigungen aktiviert hast; diese lassen sich in den Einstellungen jederzeit abschalten.
Daneben senden wir unsichtbare System-Pushes an alle Geräte, auf denen du angemeldet bist — unabhängig von deinen Benachrichtigungs-Einstellungen. Diese zeigen niemals etwas an und enthalten keine Inhalts- oder Gesundheitsdaten; sie wecken die App lediglich kurz im Hintergrund, damit sie deine verschlüsselte Datensicherung erstellen und — sofern du den Schalter „Proaktive Nachrichten" aktiviert hast — eine proaktive Nachricht vorbereiten kann (Einzelheiten dazu in Abschnitt 4 unter „Google Vertex AI (proaktive Nachrichten)"). Die Sicherung selbst verlässt dein Gerät ausschließlich Ende-zu-Ende-verschlüsselt — wir können ihren Inhalt nicht lesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Backup-Funktion); für sichtbare Erinnerungen deine Einwilligung über die Benachrichtigungs-Einstellungen (Art. 6 Abs. 1 lit. a DSGVO).
Wenn du im Rezeptbereich der App ein Rezept speicherst (nach rechts wischen) oder wegwischst (nach links), wertet unser Server diese Signale aus, um dir im KI-Chat passendere Rezepte vorzuschlagen: Bereits gespeicherte Rezepte werden bei vergleichbarer Eignung bevorzugt, weggewischte gemieden. Sicherheitsrelevante Ausschlüsse (z. B. Allergene und Unverträglichkeiten) bleiben davon unberührt und gelten immer. Es handelt sich hierbei um dein eigenes Nutzungsverhalten innerhalb der App, das ausschließlich in die von dir aktiv aufgerufene Rezeptfunktion einfließt; die Wischgesten selbst werden nicht an den KI-Dienst übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wir nutzen Supabase als Backend-Dienst für die Datenbankinfrastruktur und Authentifizierung. Supabase speichert Daten in der EU (Frankfurt, Deutschland) und unterliegt der DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV).
Zur Generierung personalisierter Rezeptvorschläge werden folgende Daten an Google Vertex AI übermittelt: Zyklusphase, Symptome, Ernährungspräferenzen, eingegebene Zutaten, gewünschte Zubereitungszeit. Diese Daten werden ausschließlich zur Generierung der jeweiligen Antwort verwendet und nicht zum Training von KI-Modellen eingesetzt. Es besteht ein Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln gemäß Google Cloud DPA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung, die du durch die aktive, freiwillige Nutzung der KI-Rezeptfunktion — das Absenden deiner Anfrage — erteilst).
Wenn du in den Einstellungen den Schalter „Proaktive Nachrichten"aktivierst (standardmäßig ausgeschaltet), erstellt die App gelegentlich eine persönliche Push-Nachricht für dich — etwa einen Hinweis zum Wechsel deiner Zyklusphase oder eine ermutigende Reaktion auf deine Aktivität. Anders als die übrigen Erinnerungen, deren Inhalt ausschließlich auf deinem Gerät berechnet wird, wird der Text dieser proaktiven Nachrichten serverseitig erzeugt: Die App übermittelt dazu im Hintergrund — auch wenn sie geschlossen ist — deine aktuelle Zyklusphase und, sofern du zusätzlich die Health-Freigabe aktiviert hast, eine Zusammenfassung deiner jüngsten Aktivitäts- und Schlafdaten an Google Vertex AI (EU-Region europe-west3), um daraus den Nachrichtentext zu erzeugen. Es wird höchstens eine solche Nachricht pro Tag erstellt.
Hierbei werden Gesundheitsdaten verarbeitet — bereits deine Zyklusphase zählt zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO; bei aktivierter Health-Freigabe kommen Aktivitäts- und Schlafdaten als weitere solche Kategorie hinzu. Diese Verarbeitung erfolgt daher ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du mit dem Aktivieren des Schalters erteilst. Du kannst diese Einwilligung jederzeit widerrufen, indem du denselben Schalter wieder ausschaltest; ab dem Widerruf werden für diesen Zweck keine Daten mehr übertragen. Die übermittelten Daten werden ausschließlich zur Erzeugung der jeweiligen Nachricht verwendet und nicht zum Training von KI-Modellen eingesetzt — weder durch uns noch durch Google als Anbieter des KI-Dienstes. Es besteht ein Auftragsverarbeitungsvertrag (AVV) inkl. EU-Standardvertragsklauseln gemäß Google Cloud DPA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
Für den Versand unserer E-Mails — Website-Newsletter sowie Service- und Begleit-Nachrichten der App (Einzelheiten in Abschnitt 3.4) — nutzen wir Brevo (Sendinblue GmbH, Berlin). Deine Daten werden in der EU gespeichert. Es besteht ein Auftragsverarbeitungsvertrag (AVV).
Diese Website nutzt Google Analytics zur Analyse der Website-Nutzung. Die IP-Adresse wird vor der Speicherung anonymisiert. Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Cookie-Banner). Du kannst der Datenerfassung widersprechen, indem du das Browser-Add-on zur Deaktivierung von Google Analytics installierst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Zur Analyse der Website-Nutzung setzen wir PostHog ein (EU-Hosting, Frankfurt). Vor deiner Einwilligung erfassen wir nur anonyme, gerätespeicherfreie Nutzungsdaten (keine Cookies, keine Wiedererkennung); deine IP-Adresse wird anonymisiert und nicht gespeichert. Nach deiner Einwilligung über den Cookie-Banner nutzen wir PostHog mit Cookies zur Reichweiten- und Funnel-Analyse sowie Session-Replay (Aufzeichnung anonymisierter Seiteninteraktionen; Eingabefelder werden maskiert; sensible Bereiche wie Quiz, Login und Checkout werden nicht aufgezeichnet; Speicherdauer 30 Tage). Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit PostHog.
Rechtsgrundlage: vor Einwilligung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenmessung ohne Zugriff auf dein Endgerät), nach Einwilligung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Cookie-Banner widerrufen.
Um Bauchgefühl zu verbessern, analysieren wir auch, wie die App genutzt wird. Dafür verwenden wir PostHog, betrieben von PostHog Inc., mit Datenverarbeitung ausschließlich auf Servern in der EU (Frankfurt, eu.posthog.com). IP-Adressen werden vor der Speicherung anonymisiert.
Was wir niemals erfassen: deine Gesundheitsdaten. Zyklusdaten, Symptome, Stimmungen und alle anderen Gesundheitsinformationen bleiben verschlüsselt auf deinem Gerät und werden zu keinem Zeitpunkt an unsere Analyse-Systeme übertragen. Erfasst wird nur Nutzungsverhalten — etwa welche Funktionen verwendet werden oder an welcher Stelle die App Probleme macht. Wir unterscheiden zwei Stufen:
a) Anonyme Nutzungsstatistik (ohne Einwilligung).Beim ersten Kennenlernen der App (Installation, Onboarding, Registrierung) erfassen wir technische Ereignisse vollständig anonym: Es wird keine Kennung auf deinem Gerät gespeichert, die Daten sind keiner Person zuordenbar, und mit jedem App-Start beginnt eine neue, unverknüpfbare Sitzung. Diese Daten zeigen uns z. B., an welchem Schritt des Onboardings Nutzerinnen abbrechen. Da diese Daten anonym sind, findet keine Verarbeitung personenbezogener Daten statt.
b) Nutzungsstatistik mit Einwilligung.Nur wenn du nach der Registrierung ausdrücklich zustimmst, verknüpfen wir Nutzungsereignisse (z. B. „eine Funktion wurde verwendet", „ein Eintrag wurde angelegt" — nie dessen Inhalt) pseudonym mit deinem Konto. So verstehen wir, welche Funktionen langfristig hilfreich sind. Deine Einwilligung kannst du jederzeit in den App-Einstellungen widerrufen (Schalter „Nutzungsstatistiken"); ab dem Widerruf werden keine Daten mehr erfasst und die Analyse-Kennung wird verworfen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO (Einwilligung).
Empfänger: PostHog Inc. als Auftragsverarbeiter (EU-Hosting; Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln).
Die App nutzt Google Firebase für die Zustellung von Push-Benachrichtigungen (Firebase Cloud Messaging) sowie für Absturz- und Leistungsberichte (Crashlytics, Performance Monitoring). Dabei werden technische Geräteinformationen verarbeitet (z. B. Geräte-Token, Gerätemodell, Betriebssystem-Version, App-Version, Absturzprotokolle); Gesundheitsdaten sind darin nicht enthalten. Die Inhalte der klassischen, auf dem Gerät geplanten Zyklus-Erinnerungen werden ausschließlich auf deinem Gerät berechnet (zu den serverseitig erzeugten proaktiven Nachrichten siehe den Abschnitt „Google Vertex AI (proaktive Nachrichten)"). Google Firebase Analytics wird nicht eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aktivierten App-Funktionen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung).
Wir verwenden den Facebook Pixel für Conversion-Tracking und Remarketing auf Grundlage deiner Einwilligung. Du kannst diese jederzeit über unseren Cookie-Banner widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wir nutzen den Google Tag Manager zur Verwaltung unserer Tracking-Tools. Der Tag Manager selbst erfasst keine personenbezogenen Daten.
Die App bauchgefühl (Google Play Store: Period Tracker & Cycle Diet, Package-ID com.bauchgefuehl.ios, Entwickler: hamstr) wird über den Google Play Store und den Apple App Store vertrieben. Beim Download und bei der Nutzung dieser Stores gelten die jeweiligen Datenschutzbestimmungen von Google und Apple. Auf diese Datenverarbeitungen haben wir keinen Einfluss.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Löschung deines Kontos. Du kannst dein Konto und die damit verbundenen Daten jederzeit selbst löschen — in der App unter „Profil → Konto löschen" oder über unsere Website unter bauchgefuehl.app/account-deletion. Nach deiner Anfrage gilt eine 7-tägige Widerrufsfrist: Meldest du dich in dieser Zeit wieder an, wird die Löschung abgebrochen. Nach Ablauf der Frist werden dein Konto und die zugehörigen personenbezogenen Daten automatisch und unwiderruflich gelöscht — aus unseren eigenen Systemen ebenso wie bei den unter Ziffer 4 genannten Auftragsverarbeitern. Spätestens innerhalb von 30 Tagen ist die Löschung vollständig abgeschlossen. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. buchhaltungsrelevante Daten) weiter aufbewahren müssen. Ein über den App Store oder Google Play abgeschlossenes Abonnement wird durch die Kontolöschung nicht gekündigt — bitte kündige ein laufendes Abo selbst in den Store-Einstellungen.
Du hast gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:
Zur Ausübung dieser Rechte wende dich bitte an: office@bauchgefuehl.app
Du hast außerdem das Recht, dich bei der zuständigen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Alle Datenübertragungen erfolgen verschlüsselt (TLS/HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Diese Datenschutzerklärung wurde zuletzt am 24.07.2026 aktualisiert. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Die neue Datenschutzerklärung gilt dann für deinen nächsten Besuch.