VinclaBei Vincla gehören deine Daten dir. Hier erklären wir, welche Daten wir speichern, wofür, mit wem sie geteilt werden und wie du deine Rechte ausübst. Wenn du Fragen hast, schreib uns an soporte@vincla.eu.
1. Wer verantwortlich ist
Alejandro Agustín García Almodóvar, natürliche Person, wohnhaft in Avenida de Orihuela 120, 03006 Alicante, NIF (Steuernummer) 48732306K. Kontakt für Datenschutzfragen: soporte@vincla.eu.
2. Welche Daten wir verarbeiten
| Art | Welche Daten | Woher sie stammen |
|---|---|---|
| Konto | E-Mail-Adresse und verschlüsseltes Passwort oder Anmeldung mit Google (Google gibt uns deine E-Mail-Adresse und, falls vorhanden, deinen Namen). Wenn du die Zwei-Faktor-Authentifizierung einschaltest, der geheime Schlüssel für diese Codes | Von dir, bei der Registrierung |
| Profil | Dein Name (freiwillig), Geburtsmonat und -jahr, Geschlecht, Kontotyp, durchschnittliche Zyklus- und Periodenlänge, App-Einstellungen | Von dir, bei der Registrierung und in den Einstellungen |
| Gesundheit und Sexualleben (besondere Kategorien) | Periode und Blutungsstärke, Stimmung, Symptome, Schmerzen, Energie, Schlaf, Lust, Sex und Verhütungsmethode, falls du sie einträgst, Zervixschleim, Eierstock, Tabletten, Sport, Alkohol, Medikamente (nur die Art, z. B. Schmerzmittel oder Eisen, ohne Dosis), Notizen, selbst angelegte Symptome, was deinen Zyklus beeinflusst (z. B. PCOS oder Endometriose), ob du dein fruchtbares Fenster sehen möchtest, und deine Notizen unter „Was mir hilft“ | Von dir, wenn du sie einträgst |
| Verbindung | Einladungscode, mit wem du verbunden bist, wie du die Person nennst, was du teilen möchtest und wann jeder geteilte Punkt aktualisiert wurde | Von dir und der anderen Person |
| Um etwas bitten und Schnellnachrichten | Worum du mit „Um etwas bitten“ bittest (z. B. „Ich brauche Kuscheleinheiten“), die Antwort („Bin unterwegs“, „Erledigt“), die Schnellnachrichten, die ihr euch schickt (z. B. „Ich denk an dich“), und die Dankeschöns, jeweils mit Datum. Nur die beiden Personen der Verbindung sehen sie | Von dir und der anderen Person |
| Premium | Tarif, Daten, ob er sich verlängert, die durch Einladungen gewonnenen Wochen und, bei einem Geschenk, wer es bezahlt und wer es bekommt. Nie deine Kartendaten | Google Play, wenn du bezahlst oder dir Premium geschenkt wird |
| Erfolge | Die Erfolge und Stufen, die du erreichst (sie werden aus dem berechnet, was du ohnehin speicherst), dein Abzeichen und dein Rahmen, ob du deine Stufe zeigst, und ein paar Markierungen, die nur für die Erfolge da sind: welche Artikel unter „Wissen“ du geöffnet hast, an welchen Tagen du nachgesehen hast, wie es deiner Verbindung geht, ob du den Verlauf geöffnet oder den Bericht für deine Ärztin oder deinen Arzt vorbereitet hast. Deine Verbindung sieht dein Abzeichen und deinen Rahmen, deine Stufe nur, wenn du das einschaltest, und die Erfolge, die ihr gemeinsam erreicht; deine übrigen Erfolge sieht nur du | Von dir, bei der Nutzung der App |
| Einladungen | Dein Einladungscode, ob du den Code einer anderen Person benutzt hast und wann wir euch die Premium-Woche gegeben haben. Wer dich eingeladen hat, sieht nur deinen Namen in der App und dein Erfolgsabzeichen, keine anderen Daten von dir | Von dir, wenn du einlädst oder einen Code benutzt |
| Pläne | Die Pläne, die du einträgst (ein kurzer Titel und ein Datum), um dich zu warnen, wenn sie mit deiner Periode zusammenfallen. Nur du siehst sie; deine Verbindung sieht sie nicht | Von dir, wenn du sie einträgst |
| Auf deinem Handy | Der Bericht für deine Ärztin oder deinen Arzt (PDF) und das Bild „Dein Monat in Vincla“ werden auf deinem Handy erstellt und verlassen es nur, wenn du sie speicherst oder teilst. Wenn du das Vincla-Widget einrichtest, werden seine Texte auf deinem Handy gespeichert: Standardmäßig sagen sie nichts über deinen Zyklus; mit „Widget mit Details“ zeigen sie den Zyklustag, die Phase und wann die Periode kommt | Dein Handy |
| Nutzungsanalyse (freiwillig) | Nur wenn du sie einschaltest: welche Bereiche der App genutzt werden (z. B. „Kalender geöffnet“, „Eintrag gespeichert“, „Schnellnachricht gesendet“ oder die Schritte eines Kaufs), jeweils höchstens einmal am Tag, mit dem Tag, deiner Altersgruppe (14–17, 18–24, 25–34, 35–44, 45 oder älter), wie lange du dein Konto schon hast (in Stufen), Kontotyp, ob kostenlos oder Premium, dem System (Android) und der App-Version. Ohne deinen Namen, deine E-Mail-Adresse oder irgendeine Kennung von dir und nie mit dem Inhalt dessen, was du einträgst. Um auf 60 Ereignisse pro Tag und Konto zu begrenzen, wird deine Kennung zusammen mit dem Tag gespeichert; diese Liste wird jeden Tag geleert | Dein Handy, wenn du zustimmst |
| Grund für die Abmeldung (freiwillig) | Wenn du beim Löschen des Kontos auswählst, warum du gehst (z. B. „Ich nutze sie nicht mehr“), wird dieser Grund anonym gespeichert, mit deiner Altersgruppe, dem Alter des Kontos und ob es Premium war | Von dir, beim Löschen des Kontos |
| Studien (freiwillig) | Wenn du „Mir Bescheid geben, falls es irgendwann eine Studie gibt“ ankreuzt, speichern wir nur dieses Ja oder Nein. Es wird nichts geteilt: Wenn es eine Studie gibt, sagen wir dir Bescheid und du entscheidest dann | Von dir, bei der Registrierung oder in den Einstellungen |
| Meldungen | Was du unter „Fehler oder Idee melden“ schreibst und, wenn du es angekreuzt lässt, die Version der App und des Handy-Systems | Von dir, wenn du sie absendest |
| Technische Daten | Kennung des Handys für Benachrichtigungen, technische Sicherheitsprotokolle des Servers, die Prüfung, dass du kein Roboter bist, beim Anmelden oder Erstellen des Kontos (IP-Adresse und technische Daten des internen Browsers, die Cloudflare verarbeitet) und, wenn die App abstürzt, ein technischer Fehlerbericht (App-Version, Handymodell und -system und an welcher Stelle im Code der Fehler auftrat; nie Gesundheitsdaten) | Dein Handy und unsere Dienstleister |
| Einwilligung | Wann du der Verarbeitung deiner Gesundheitsdaten zugestimmt hast, mit welcher Version des Textes, dass du bestätigt hast, das Mindestalter deines Landes zu haben, und dieses Land (die App leitet es aus der Region deines Handys ab, nur um zu wissen, welches Mindestalter gilt) | Von dir, beim Start |
Um die App zu nutzen, brauchst du nur deine Kontodaten, deinen Geburtsmonat und dein Geburtsjahr und deine Einwilligung in die Verarbeitung der Gesundheitsdaten. Alles andere trägst du nur ein, wenn du willst: Wenn nicht, berücksichtigt die App es einfach nicht.
3. Wofür und auf welcher Rechtsgrundlage
| Wofür | Rechtsgrundlage |
|---|---|
| Damit die App funktioniert: deine Einträge speichern, deinen Zyklus schätzen, dir deinen Verlauf und deine Muster zeigen und den Bericht für deine Ärztin oder deinen Arzt vorbereiten, wenn du ihn anforderst | Deine ausdrückliche Einwilligung für die Daten zu Gesundheit und Sexualleben (Art. 9 Abs. 2 lit. a RGPD/DSGVO) und die Erbringung des Dienstes, den du anforderst (Art. 6 Abs. 1 lit. b) |
| Mit deiner Verbindung teilen, was du einschaltest, sowie „Um etwas bitten“ und Schnellnachrichten | Deine Einwilligung, Punkt für Punkt, die du jederzeit widerrufen kannst |
| Benachrichtigungen aufs Handy | Deine Einwilligung (Berechtigung für Benachrichtigungen) |
| E-Mails zum Konto: E-Mail-Adresse bestätigen, Passwort ändern, Willkommen und Hinweis auf das gelöschte Konto. Wir verschicken keine Werbung per E-Mail | Erbringung des Dienstes (Art. 6 Abs. 1 lit. b) |
| Premium, selbst gekauft oder geschenkt, wenn du es abschließt | Der Vertrag (Art. 6 Abs. 1 lit. b). Die Zahlung wickelt Google Play ab |
| Werbung in der kostenlosen Version | Deine Einwilligung, um die dich Google in seinem Formular bittet, bevor überhaupt Werbung angezeigt wird (du kannst sie in den Einstellungen ändern). Die Werbung ist immer nicht personalisiert: Es wird kein Werbeprofil von dir erstellt und nie werden Gesundheitsdaten verwendet. Mit Premium gibt es keine Werbung |
| Nutzungsanalyse, um zu wissen, welche Bereiche der App genutzt werden, und sie zu verbessern | Deine Einwilligung (Art. 6 Abs. 1 lit. a), die standardmäßig ausgeschaltet ist und die du jederzeit in den Einstellungen ändern kannst |
| Wissen, warum Leute gehen, wenn du beim Löschen des Kontos einen Grund auswählst | Deine Einwilligung, durch die Auswahl (sie ist freiwillig) |
| Dich über Studien informieren, wenn du das möchtest | Deine Einwilligung |
| Deine Fehlermeldungen und Ideen lesen, um die App zu reparieren und zu verbessern | Deine Einwilligung, durch das Absenden |
| Fehler der App erkennen und beheben | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): dass die App gut funktioniert. Die Berichte enthalten keine Gesundheitsdaten |
| Sicherheit und Missbrauchsvermeidung (z. B. die Prüfung, dass du kein Roboter bist, und die Begrenzung der Versuche) | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich und erstellen keine kommerziellen Profile. Die Zyklusschätzungen dienen nur der Orientierung: Vincla stellt keine Diagnosen und ist keine Verhütungsmethode. Vincla nutzt keine künstliche Intelligenz mit deinen Daten.
4. Mit wem die Daten geteilt werden
- Die Personen, mit denen du dich verbindest (eine oder, mit Premium, bis zu fünf): Jede sieht nur, was du in Deine Verbindung für sie einschaltest, nur den heutigen Wert und wie lange deine Aktualisierung her ist. Deine Lust kann nur mit Personen geteilt werden, die du als Partner oder Partnerin markierst (das können mehrere sein). Was deinen Zyklus beeinflusst, sieht die Person nur, wenn du es teilst, jede Erkrankung einzeln; standardmäßig sieht sie keine. Mit „Jetzt alles nicht mehr teilen“ kannst du auf einen Schlag aufhören, alles zu teilen, ohne dass sie benachrichtigt wird. Sie sieht nie deinen Verlauf, deine Tagesnotizen, Details zu deinem Sexleben oder deine intimen Symptome. Wenn sie dir Premium schenkt, sieht sie nur ihr eigenes Geschenk (Tarif und Daten). Wenn du für diese Person „Ein paar Tage vor meiner Periode Bescheid geben“ einschaltest, bekommt sie einige Tage vor deiner nächsten geschätzten Periode einen dezenten Hinweis; das geschätzte Datum sieht sie nicht.
- Auftragsverarbeiter, die die Daten nur in unserem Auftrag und auf vertraglicher Grundlage verarbeiten:
- Supabase: Datenbank und Konten, mit Servern in Irland (EU). Hier liegen deine Gesundheitsdaten.
- Google: Firebase für Benachrichtigungen aufs Handy (sie enthalten nie Gesundheitsdaten) und Gmail, wo die E-Mails ankommen, die du uns schreibst, und von wo die E-Mails zur Kontobestätigung und zum Ändern des Passworts verschickt werden.
- Resend: verschickt die Willkommens-E-Mails und die E-Mails zur Kontolöschung, mit Servern in Irland (EU). Erhält nur deine E-Mail-Adresse und deinen Namen.
- Sentry: technische Berichte, wenn die App abstürzt, ohne Gesundheitsdaten und ohne Daten, die dich identifizieren, mit Servern in Deutschland (EU).
- Cloudflare: die Prüfung, dass du kein Roboter bist (Turnstile), beim Erstellen des Kontos, beim Anmelden oder beim Zurücksetzen des Passworts. Sieht deine IP-Adresse und technische Daten des internen Browsers der App, nicht deine Gesundheitsdaten.
- OVHcloud (Frankreich, EU): die Domain vincla.eu und die Weiterleitung der E-Mails, die du uns an soporte@vincla.eu schreibst.
- Netlify: hostet diese Website und sieht, wie jede Website, die IP-Adresse der Besucherinnen und Besucher.
- Google als eigenständiger Verantwortlicher (nach seiner eigenen Datenschutzerklärung), nur in diesen Fällen und nie mit Gesundheitsdaten: die Anmeldung mit Google, wenn du sie nutzt, Google Play, wenn du Premium bezahlst oder verschenkst, und AdMob für die Werbung in der kostenlosen Version (immer nicht personalisiert; Google kann die Werbe-ID des Handys verwenden, um Anzeigen zu zählen und zu begrenzen und Betrug zu verhindern).
- Sonst niemand. Wir verkaufen deine Daten nie. Wir würden sie nur einer Behörde herausgeben, wenn uns ein Gesetz dazu verpflichtet.
5. Übermittlungen außerhalb der EU
Deine Gesundheitsdaten werden in der Europäischen Union gespeichert und verlassen sie nicht. Google, Cloudflare und Netlify können in den Vereinigten Staaten die Kennungen des Handys, die IP-Adresse, die Kaufdaten und die E-Mails, die du uns schreibst, verarbeiten, mit den Garantien der RGPD (DSGVO): dem EU-US-Datenschutzrahmen (Data Privacy Framework) und den Standardvertragsklauseln der Europäischen Kommission.
6. Wie lange wir sie speichern
Solange du das Konto hast. Wenn du es 4 Jahre lang nicht nutzt, schreiben wir dir eine E-Mail und löschen es, wenn es auch 30 Tage später noch ungenutzt ist, mit allen Daten (außer bei laufendem Premium). Wenn du es löschst, werden alle deine Daten sofort von unseren Servern gelöscht: So geht es, und das wird aufbewahrt und warum. Die automatischen Sicherungskopien der Datenbank löschen sich spätestens nach 7 Tagen von selbst. Die Analyseereignisse und die Gründe für die Abmeldung identifizieren dich nicht und können daher beim Löschen des Kontos nicht gelöscht werden: Sie löschen sich nach 25 Monaten von selbst. Auf deinem Handy bleibt eine vorübergehende, verschlüsselte Kopie, damit du die App offline nutzen kannst; sie wird beim Abmelden gelöscht (außer den Änderungen, die noch nicht hochgeladen wurden, wenn du sie behalten möchtest, um sie beim nächsten Mal hochzuladen).
7. Deine Rechte
Du kannst auf deine Daten zugreifen, sie berichtigen, löschen, mitnehmen (Einstellungen → „Meine Daten exportieren“), ihrer Verarbeitung widersprechen oder sie einschränken lassen und deine Einwilligung jederzeit widerrufen (indem du in den Einstellungen ausschaltest, was du teilst, die Analyse oder den Hinweis auf Studien, oder indem du das Konto löschst). Der Widerruf berührt nicht, was vorher geschehen ist. Schreib uns an soporte@vincla.eu, wir antworten dir spätestens innerhalb eines Monats. Wenn du nicht einverstanden bist, kannst du dich bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos, beschweren (www.aepd.es).
8. Dein Konto löschen
In der App: Einstellungen → ganz unten „Mein Konto löschen“. Ohne die App: Schreib uns von der E-Mail-Adresse deines Kontos. Alle Details unter Konto löschen.
9. Minderjährige
Vincla ist für Personen, die in ihrem Land schon ohne Mutter, Vater oder Vormund einwilligen können (Artikel 8 RGPD/DSGVO): in Spanien ab 14 Jahren (Artikel 7 des Organgesetzes 3/2018 über den Datenschutz, Ley Orgánica 3/2018 de Protección de Datos); in anderen Ländern zwischen 14 und 16, je nachdem, was das dortige Gesetz vorsieht (Vincla geht nie unter 14, und wenn das Land unbekannt ist, verlangt es 16). Unter diesem Alter ist die App nicht zur Nutzung gedacht und lässt kein Weitermachen zu. Wir fragen beim Start nach dem Geburtsdatum, speichern aber nur Monat und Jahr. Wenn du minderjährig bist, kann deine Verbindung deine Lust nie sehen, und die App zeigt dir zuerst Hilfetelefone für Minderjährige.
10. Sicherheit
Die Kommunikation ist verschlüsselt, die Sitzung und die Kopie deiner Daten auf dem Handy werden verschlüsselt im sicheren Speicher des Handys abgelegt, jedes Konto kann nur seine eigenen Daten lesen (Sicherheit auf Zeilenebene in der Datenbank), du kannst die Zwei-Faktor-Authentifizierung einschalten und eine Sperre mit Fingerabdruck oder Gesichtserkennung hinzufügen. Sollte es jemals eine Datenpanne geben, die deine Daten betrifft, würden wir die spanische Datenschutzbehörde innerhalb von 72 Stunden informieren und, wenn sie ein hohes Risiko für dich bedeutet, auch dich, wie es die DSGVO verlangt.
11. Cookies
Diese Website verwendet keine Cookies oder Tracking-Werkzeuge, und die App verwendet keine Cookies. Deshalb gibt es keinen Cookie-Hinweis. Die App speichert auf deinem Handy nur, was sie zum Funktionieren braucht (deine Sitzung, deine Einstellungen und die Kopie für die Nutzung ohne Verbindung); für alles, was nicht nötig ist, etwa Werbung oder Nutzungsanalyse, fragt sie dich vorher.
12. Was Vincla nicht ist
Vincla ist kein Medizinprodukt und keine Verhütungsmethode und stellt keine Diagnosen. Ihre Schätzungen (Periode, fruchtbares Fenster, Eisprung) sind nur eine Orientierung: Sie garantieren weder, schwanger zu werden, noch eine Schwangerschaft zu verhindern. Bei Gesundheitsfragen wende dich an medizinisches Fachpersonal.
13. Änderungen
Wenn wir etwas Wichtiges ändern, sagen wir es dir in der App und bitten dich, falls nötig, erneut um deine Einwilligung. Die Nutzungsbedingungen findest du in den Allgemeinen Geschäftsbedingungen.