Datenschutzerklärung

Dies ist die deutsche Fassung der niederländischen Datenschutzerklärung. Weichen die deutsche und die niederländische Fassung voneinander ab, hat die niederländische Fassung Vorrang.

1. Einleitung

PMDD Tracker (ein Produktname von FemTech Solutions B.V.) respektiert deine Privatsphäre und ist für den Schutz deiner personenbezogenen Daten verantwortlich. Diese Datenschutzerklärung beschreibt, wie wir deine Daten erheben, verwenden, speichern und schützen, wenn du die PMDD-Tracker-App („die App“) nutzt.

Seit dem 10. September 2026 kannst du dich auch ohne Konto für unseren Newsletter anmelden, über die Website pmddtracker.nl. Wo diese Erklärung von „der App“ spricht, geht es um Nutzerinnen mit einem Konto; Abschnitt 3.9 beschreibt gesondert, was wir verarbeiten, wenn du dich nur für den Newsletter anmeldest. Beides ist getrennt: eine Newsletter-Anmeldung erstellt kein Konto und gibt uns keinerlei Gesundheitsdaten.

Diese Erklärung wurde im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem niederländischen Ausführungsgesetz zur DSGVO (Uitvoeringswet AVG, UAVG) erstellt.

2. Verantwortliche (die für deine Daten verantwortliche Stelle)

FemTech Solutions B.V. (Produkt: PMDD Tracker)

Korrespondenz über privacy@pmddtracker.nl (Postanschrift auf Anfrage)

E-Mail: privacy@pmddtracker.nl
Website: https://pmddtracker.nl

Datenschutzbeauftragte:r (DSB): nicht bestellt (aktuelle Phase)

Datenschutzkontakt: privacy@pmddtracker.nl

3. Welche Daten erheben wir?

3.1 Kontodaten

• E-Mail-Adresse (für Registrierung und Anmeldung)
• Anzeigename (optional)
• Authentifizierungsmethode (E-Mail/Passwort, Apple Sign In oder Google Sign In)

Wenn du Apple Sign In oder Google Sign In nutzt, erhalten wir deine E-Mail-Adresse und möglicherweise deinen Namen von diesem Anbieter. Wir erhalten keine Passwörter, Kontakte oder sonstige Kontodaten von Apple oder Google. Die Authentifizierung erfolgt über einen sicheren Token-Mechanismus (OAuth 2.0 / OpenID Connect).

3.2 Gesundheitsdaten

• Tägliche Symptomwerte (21 DRSP-Items, Skala 1–6)
• Beeinträchtigungsitems (3 Items, ja/nein)
• Optional: eigene Symptome (Symptomnamen, die du selbst festlegst, und tägliche Werte 1–6, max. 20)
• Zyklusereignisse (Menstruation, Schmierblutung)
• Zyklusdaten (Startdatum, Länge, Phase)
• Notizen zu täglichen Einträgen

3.3 Unterstützung (Steun)

• Persönliche Signale und Handlungen für klare Tage und Unterstützungstage
• Brief an dich selbst
• Hinweise für dein Umfeld

3.4 Krisenkontakte

• Namen und Telefonnummern persönlicher Krisenkontakte
• Beziehung zu dir als Nutzer:in

3.5 Medikamentendaten

• Medikamentennamen, Dosierung, Häufigkeit
• Protokolle eingenommener Dosen

3.6 App-Einstellungen

• Theme-Präferenz (hell/dunkel/System)
• Benachrichtigungseinstellungen
• App-Sperre (an/aus; Face ID / Touch ID / Fingerabdruck / PIN; keine biometrischen Daten selbst)
• Die Sprache, in der du die App nutzt: deine Sprachwahl und, wenn du der Sprache deines Telefons folgst, die Sprache, die die App dadurch tatsächlich anzeigt. Nötig, um dir eine Änderung dieser Bestimmungen oder eine Störungsmeldung in einer Sprache zu senden, die du liest
• Die Land- oder Regionseinstellung deines Geräts (zum Beispiel NL oder DE). Das ist eine Einstellung deines Geräts, keine Standortmessung; wir messen deinen Standort nicht (siehe 3.7)
• Ob du die App auf Android oder auf dem iPhone (iOS) nutzt, und wann die App das zuletzt übermittelt hat. Kein Gerätemodell, keine Marke und keine Betriebssystemversion. Nötig, um dir eine Servicenachricht zu schicken, wenn ein Problem nur deine Art von Telefon betrifft
• Die Zeitzone deines Geräts (zum Beispiel Europe/Amsterdam). Das ist eine Einstellung deines Geräts, keine Standortmessung. Wir brauchen sie, damit Push-Mitteilungen nicht nachts kommen (Abschnitt 3.11). Wir speichern sie seit Juli 2026; bis Version 1.23 stand das nicht in dieser Erklärung

3.7 Daten, die wir NICHT erheben

• Wir erheben keine Standortdaten
• Wir nutzen keine Werbe- oder Cross-App-Tracking-SDKs (kein Firebase Analytics, kein Google Analytics). Auf Android nutzt die App von Firebase nur Cloud Messaging, für die Push-Adresse deines Geräts und die Zustellung von Push-Mitteilungen (Abschnitt 3.11)
• Begrenzte Nutzungsanalysen (PostHog, EU) und Absturzberichte (Sentry, EU) ohne Gesundheitsinhalte; Nutzungsanalysen abschaltbar unter Einstellungen → Privatsphäre & Sicherheit
• Wir binden keine Werbe-SDKs ein
• Wir teilen keine Daten mit Werbetreibenden
• Wir erstellen keine Nutzerprofile für Marketing. Wer eine Nachricht in der App erhält, entscheiden wir nur anhand der allgemeinen Daten aus Abschnitt 3.10, nie anhand von Gesundheitsdaten

3.8 Daten zur E-Mail-Kommunikation

• Opt-in-Präferenz für Newsletter oder Service-Updates, und je Nachrichtenart, ob du sie auch per E-Mail möchtest (Abschnitt 3.10)
• Zustellstatus von E-Mails (zum Beispiel zugestellt/fehlgeschlagen)
• Technische Zustellmetadaten (zum Beispiel die Tracking-ID des Anbieters)

3.9 Newsletter-Anmeldung über die Website (ohne Konto)

Wenn du dich über pmddtracker.nl für den Newsletter anmeldest, verarbeiten wir:

• Deine E-Mail-Adresse.
• Den Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung. Wir verwenden ein Double-Opt-in: nach deiner Anmeldung senden wir eine E-Mail mit einem Bestätigungslink, und erst wenn du darauf klickst, stehst du auf der Liste. Ohne diesen Klick erhältst du keinen Newsletter.
• Die Seite, von der aus du dich angemeldet hast (zum Beispiel /luteale-fase), damit wir wissen, welche Artikel Menschen ansprechen. Wir speichern nur den Pfad, keine vollständige URL, keine Suchanfrage und keine verweisende Website.
• Den wörtlichen Text, dem du zugestimmt hast, und dessen Version. Dieser Text kann sich später ändern; deine Einwilligung wird an dem Text gemessen, der zu diesem Zeitpunkt dort stand.
• Zustellstatus und technische Zustellmetadaten der E-Mails, die wir dir senden, genau wie in Abschnitt 3.8.

Um Missbrauch des Formulars zu verhindern, zählen wir vorübergehend, wie viele Anmeldungen von derselben IP-Adresse und für dieselbe E-Mail-Adresse erfolgen. Dafür speichern wir keine IP-Adressen, sondern einen verschlüsselten Ableitungswert, der nicht auf die ursprüngliche Adresse zurückgerechnet werden kann. Diese Zähler verfallen innerhalb einer Stunde und werden danach gelöscht.

Was wir dabei ausdrücklich nicht tun: wir verknüpfen deine Newsletter-Anmeldung nicht mit Gesundheitsdaten, wir leiten aus deiner Anmeldung keine Gesundheitsmerkmale ab, und wir setzen auf der Website keine Werbe- oder Retargeting-Pixel ein. Meldest du dich von einer Seite über PMDD an, bedeutet das für uns nichts weiter, als dass du diesen Artikel gelesen hast.

Nutzt du die App mit derselben E-Mail-Adresse, erhältst du den Newsletter einmal. Meldest du dich an einer Stelle ab, gilt das für beide.

3.10 Nachrichten in der App

Unter Nachrichten in der App können wir dir Nachrichten schicken. Es gibt fünf Arten:

• Servicenachrichten: eine Störung, ein Sicherheitsproblem, ein erforderliches Update oder eine Änderung dieser Erklärung oder der Nutzungsbedingungen. Diese erhältst du immer.
• Kontonachrichten: eine Antwort auf deine eigene Anfrage, zum Beispiel eine DSGVO-Anfrage, ein Export oder eine Supportfrage. Diese erhältst du immer.
• Neuigkeiten zur App: neue Funktionen und Erklärungen zu dem, was schon in der App ist. Standardmäßig an; du schaltest sie unter Einstellungen → Nachrichten oder unten in jeder Neuigkeit ab.
• Community und Forschung: zum Beispiel eine Umfrage oder ein Aufruf. Standardmäßig aus; du erhältst sie nur, wenn du sie selbst einschaltest.
• Angebote: eigene kostenpflichtige Angebote von PMDD Tracker, etwa ein Kurs. Standardmäßig an; du schaltest sie unter Einstellungen → Nachrichten oder mit einem Tippen unten in jedem Angebot ab.

Wenn du Nachrichten zum ersten Mal öffnest, siehst du diese Auswahl und kannst sie sofort ändern.

Was wir dafür verarbeiten:

• Pro Nachricht: die Art, die Sprache, den Text, wie wir ihn verschickt haben, und wann die Nachricht zugestellt, gelesen und archiviert wurde.
• Deine Auswahl pro Art und wann du sie zum ersten Mal gesehen hast. Änderst du deine Auswahl für Angebote oder für Community und Forschung, halten wir fest, was du gewählt hast und wann. Das ist unser Nachweis deiner Wahl.

Um zu entscheiden, wer eine Nachricht erhält, verwenden wir nur Daten aus den Abschnitten 3.1 und 3.6: Plattform, App-Version, Sprache, Land, wie lange du schon ein Konto hast, wann du die App zuletzt genutzt hast, ob du die Einführung abgeschlossen hast und ob du E-Mail-Updates möchtest. Nie deine Gesundheitsdaten, auch nicht deinen Zyklus. Wer bei uns Nachrichten schreibt, sieht nur, wie viele Menschen eine Nachricht erhalten, keine Namen oder E-Mail-Adressen. Eine Kontonachricht geht an eine Person; dabei halten wir den Grund fest.

Auch per E-Mail. Eine Nachricht, die wir einmal an eine Gruppe verschicken, kann auch an deine E-Mail-Adresse gehen. Du bekommst diese E-Mail nur, wenn du die Nachricht auch in der App bekommst, und:

• bei Service- und Kontonachrichten: wenn deine E-Mail-Adresse bestätigt ist;
• bei Neuigkeiten zur App: wenn du E-Mail-Updates eingeschaltet hast;
• bei Community und Forschung sowie bei Angeboten: wenn du E-Mails für diese Art unter Einstellungen → Nachrichten gesondert eingeschaltet hast. Das ist standardmäßig aus, auch wenn Angebote in der App an sind.

Eine E-Mail mit Neuigkeiten, Community oder einem Angebot hat unten einen Abmeldelink für diese Art. Pro E-Mail speichern wir, um welche Nachricht es ging, die Sprache, ob sie verschickt, fehlgeschlagen oder übersprungen wurde, und die Versand-ID unseres E-Mail-Dienstes (Abschnitt 3.8). Deine Adresse und den Text speichern wir dort nicht noch einmal: Sie liegen bereits bei deinem Konto und bei der Nachricht. Kurz vor dem Versand prüfen wir erneut, ob du die E-Mail noch möchtest; hast du sie inzwischen ausgeschaltet, geht sie nicht raus. Änderst du eine dieser E-Mail-Einstellungen, in der App oder über den Abmeldelink, halten wir fest, was du gewählt hast und wann.

Nachrichten enthalten keine medizinischen Aussagen über dich. In den Nutzungsanalysen (Abschnitt 3.7a) zählt die App, dass eine Nachricht geöffnet, ihr Button genutzt oder eine Art abgeschaltet wurde, nur mit der Art und welcher Nachricht, nicht mit dem Text.

3.11 Push-Adresse und Push-Mitteilungen

Bist du angemeldet und hast du Mitteilungen für die App erlaubt, speichern wir die Push-Adresse deines Geräts: einen Code, mit dem eine Mitteilung genau dieses Gerät erreicht. Dazu speichern wir, ob es ein Android-Gerät oder ein iPhone ist, ob deine App-Version eine Mitteilung öffnen kann und wann die Adresse zuletzt aktualisiert wurde. Kein Gerätemodell und keine Werbe-ID.

Mit dieser Adresse können wir dir eine Push-Mitteilung senden, wenn in der App eine neue Nachricht für dich bereitliegt (Abschnitt 3.10). Ob eine Nachricht eine Mitteilung bekommt, entscheiden wir pro Nachricht. Die Mitteilung sagt nur, dass eine neue Nachricht da ist, in deiner Sprache; was drinsteht, siehst du erst in der App. Du bekommst höchstens eine Mitteilung pro Tag, keine zwischen 21 und 9 Uhr in deiner Zeitzone und keine, wenn du die Nachricht schon gelesen hast. Eine Nachricht zu einer neuen Version, die du gerade installiert hast, kommt nie mit einer Mitteilung.

Unter Einstellungen → Nachrichten wählst du, wofür du eine Mitteilung möchtest:

• Wichtige Nachrichten (Service- und Kontonachrichten): an; du kannst es ausschalten.
• Neuigkeiten zur App, Community und Forschung sowie Angebote: aus. Du bekommst nur eine Mitteilung, wenn du diese Art selbst einschaltest, und nur, wenn du die Art auch in der App erhältst. Eine Mitteilung zu einem Angebot senden wir also nur, wenn du dem gesondert zugestimmt hast.

Änderst du eine dieser Einstellungen, halten wir fest, was du gewählt hast und wann. Pro Mitteilung speichern wir, zu welcher Nachricht sie gehörte, die Sprache, ob sie gesendet, verschoben oder übersprungen wurde, an wie viele Geräte, und ob du die Nachricht über die Mitteilung geöffnet hast. Den Text der Nachricht speichern wir dort nicht noch einmal. Kurz vor dem Senden prüfen wir erneut, ob du die Mitteilung noch möchtest.

• Android: Die Adresse stammt von Firebase Cloud Messaging von Google, und Google stellt die Mitteilung zu. Von Firebase nutzen wir nur diesen Dienst: kein Firebase Analytics und keine anderen Firebase-Dienste.
• iPhone: Die Adresse stammt direkt von Apple, und Apple stellt die Mitteilung zu (Apple Push Notification service), ohne Google. Apple darf Daten über die Nutzung dieses Dienstes verwenden, um eigene Dienste zu verbessern; den Inhalt einer Mitteilung sieht sich Apple nicht an.

Google und Apple erhalten bei einer Mitteilung nur die Push-Adresse und den neutralen Text: nichts über deine Gesundheit und nichts aus der Nachricht. Für die Push-Adresse fragt die App nicht gesondert um Erlaubnis: Mitteilungen schaltest du in den Einstellungen deines Geräts ganz ein oder aus. Die Adresse wird gelöscht, wenn du dich abmeldest oder Mitteilungen für die App ausschaltest, wenn Google oder Apple meldet, dass sie nicht mehr funktioniert, wenn sie 90 Tage lang nicht aktualisiert wurde und wenn du dein Konto löschst.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten deine Daten auf Grundlage von:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): du gibst bei der Registrierung aktiv deine Einwilligung und — davon unabhängig — bei der Anmeldung zum Newsletter. Beim Newsletter besteht diese Einwilligung im Absenden des Anmeldeformulars, gefolgt vom Bestätigungsklick in der E-Mail; du kannst sie jederzeit über den Abmeldelink widerrufen. Nachrichten zu Community und Forschung sowie Angebote in der App (Abschnitt 3.10) schicken wir ebenfalls auf Grundlage einer Einwilligung. Angebote sind dabei standardmäßig an; du schaltest sie unter Einstellungen → Nachrichten oder unten in jedem Angebot ab. Community und Forschung sowie Angebote per E-Mail schicken wir nur, wenn du dem gesondert zustimmst; das ist standardmäßig aus. Push-Mitteilungen bei Neuigkeiten, Community und Forschung sowie Angeboten (Abschnitt 3.11) senden wir nur, wenn du diese Art selbst einschaltest; standardmäßig ist das aus
• Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): erforderlich, damit die App funktioniert. Dazu gehören auch Service- und Kontonachrichten in der App, die Push-Adresse deines Geräts und Push-Mitteilungen bei Service- und Kontonachrichten (Abschnitte 3.10 und 3.11). Das gilt auch für Service- und Kontonachrichten per E-Mail
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): das vorübergehende Zählen von Anmeldeversuchen, um Missbrauch des Anmeldeformulars zu verhindern (Abschnitt 3.9), wobei keine IP-Adressen aufbewahrt werden; sowie Nachrichten mit Neuigkeiten zur App (Abschnitt 3.10), die du jederzeit abschalten kannst
• Besondere Kategorien personenbezogener Daten (Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsdaten werden auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet

5. Wo werden deine Daten gespeichert?

5.1 Lokale Speicherung (primär)

Die App arbeitet offline-first. Alle Daten werden primär auf deinem eigenen Gerät in einer verschlüsselten lokalen Datenbank (Hive) gespeichert. Du kannst die App ohne Internetverbindung weiter nutzen.

5.2 Cloud-Synchronisierung (mit Konto)

Für die Nutzung der App ist ein Konto erforderlich. Wenn du online bist, synchronisiert die App deine Daten verschlüsselt in die Cloud, damit du sie auf mehreren Geräten nutzen kannst. Deine Daten werden gespeichert bei:

• Plattform: Supabase (PostgreSQL-Datenbank)
• Hosting: Amazon Web Services (AWS), Region eu-west-2 (London, Vereinigtes Königreich)
• Standort: Vereinigtes Königreich

Die Verbindung zum Server ist mit TLS 1.3 verschlüsselt. Zusätzlich verschlüsselt die App deine Symptomwerte und Notizen auf deinem eigenen Gerät mit AES-256, bevor sie gesendet werden, sodass sie auch bei Supabase verschlüsselt gespeichert werden. Die Daten werden mit Row Level Security (RLS) gespeichert, das heißt, kein anderer Nutzer kann deine Daten oder deinen Schlüssel erreichen.

Der für diese Verschlüsselung verwendete Schlüssel ist an dein Konto gebunden und wird in deinem Konto gehalten. Das ist nötig, damit du deine Daten auf einem zweiten Gerät lesen kannst. Das bedeutet auch, dass dies keine Ende-zu-Ende-Verschlüsselung ist: Weil wir den Schlüssel halten, könnten wir technisch auf deine Daten zugreifen. Wir tun das nicht, und der Zugriff ist wie in §6 beschrieben begrenzt, wir sagen es aber ausdrücklich, weil „Ende-zu-Ende“ etwas Stärkeres verspricht als das, was wir liefern.

Was bedeutet die Speicherung im Vereinigten Königreich? Seit dem Brexit liegt das Vereinigte Königreich außerhalb der Europäischen Union. Die Europäische Kommission hat jedoch festgestellt, dass das Vereinigte Königreich personenbezogene Daten ebenso gut schützt wie die EU selbst. Dieser Beschluss, ein Angemessenheitsbeschluss nach Art. 45 DSGVO, wurde am 19. Dezember 2025 erneuert und gilt bis zum 27. Dezember 2031. Deine Daten genießen daher dasselbe Schutzniveau, als wären sie innerhalb der EU gespeichert, und du behältst dieselben Rechte (siehe §9). Für diese Speicherung ist keine zusätzliche Einwilligung von dir erforderlich.

Frühere Fassungen dieser Erklärung gaben an, dass die Daten in Frankfurt (Deutschland) gespeichert würden. Das war unzutreffend: Die Datenbank befindet sich seit Projektbeginn in London. Wir haben das korrigiert, sobald es festgestellt wurde. Es wurden keine Daten verschoben, und am Zugriff auf deine Daten hat sich nichts geändert.

Frühere Fassungen gaben außerdem an, die Synchronisierung sei „ende-zu-ende-verschlüsselt mit TLS 1.3“. Diese Formulierung war in zweierlei Hinsicht falsch: TLS schützt die Verbindung und nicht die gespeicherten Daten, und „Ende-zu-Ende“ bedeutet, dass der Anbieter selbst nicht auf die Daten zugreifen kann, was hier nicht der Fall ist, weil wir den Schlüssel halten, damit deine Daten auf mehr als einem Gerät verfügbar sind. Die Sicherheit selbst hat sich nicht geändert; nur die Beschreibung ist jetzt zutreffend.

6. Sicherheit

Wir treffen folgende Maßnahmen zum Schutz deiner Daten:

• Verschlüsselung bei der Übertragung: TLS 1.3 für die gesamte Kommunikation mit Servern
• Verschlüsselung auf deinem Gerät: deine Symptomwerte und Notizen werden mit AES-256 auf deinem eigenen Gerät verschlüsselt, bevor sie gesendet werden, sodass sie auch beim Hosting-Anbieter verschlüsselt gespeichert werden. Siehe §5.2 dazu, was das bedeutet und was nicht
• Verschlüsselung im Ruhezustand: AES-256 für die Datenbankspeicherung bei Supabase
• Zugriffskontrolle: Row Level Security (RLS), jede:r Nutzer:in sieht nur die eigenen Daten
• Optionale App-Sperre: Face ID / Touch ID / Fingerabdruck / PIN
• Kein Debug-Logging in Produktion: sensible Daten werden nicht protokolliert
• Sichere Authentifizierung: JWT-Tokens mit kurzer Lebensdauer, OAuth 2.0 für Social Login (Apple/Google)

7. Aufbewahrungsdauer

• Aktives Konto: Deine Daten werden so lange aufbewahrt, wie dein Konto aktiv ist
• Nach Kontolöschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen dauerhaft gelöscht
• Audit-Trail: Ein anonymisiertes Protokoll der Löschung (ohne personenbezogene Daten) wird zur DSGVO-Compliance aufbewahrt
• Nachrichten in der App: Neuigkeiten, Community und Angebote werden 18 Monate nach dem Lesen, Archivieren oder Ablaufen gelöscht. Service- und Kontonachrichten bleiben, solange dein Konto besteht, als Nachweis dessen, was wir dir mitgeteilt haben
• Versanddaten von Nachrichten per E-Mail und von Push-Mitteilungen: nach 18 Monaten gelöscht
• Push-Adresse: gelöscht, wenn du dich abmeldest, wenn du Mitteilungen ausschaltest, wenn Google oder Apple meldet, dass sie nicht mehr funktioniert, oder nach 90 Tagen ohne Aktualisierung. Versenden wir innerhalb von zwölf Monaten nach der ersten Registrierung keine Push-Mitteilungen, löschen wir alle Push-Adressen
• Nach Abmeldung vom Newsletter: wir bewahren deine E-Mail-Adresse mit dem Vermerk „abgemeldet“ auf, damit wir dich nicht versehentlich erneut anschreiben. Möchtest du auch diesen Eintrag löschen lassen, entfernen wir ihn auf Anfrage (Abschnitt 9)

8. Forschungsdaten-Spende

Stand 29. September 2026: Diese Funktion pausiert. Die App übermittelt derzeit keine Forschungsdaten. Auch bei Teilnehmerinnen, die früher zugestimmt haben, wird nichts mehr übermittelt: Ihre Zustimmung bleibt dokumentiert, wird aber nicht verwendet. Eine neue Teilnahme ist nicht möglich. Das Folgende beschreibt die Funktion, wie sie funktionierte und wieder funktionieren würde, wenn wir sie erneut öffnen; das tun wir nicht, ohne erneut um Zustimmung zu bitten. Bereits gespendete Datensätze können Sie weiterhin über privacy@pmddtracker.nl löschen lassen (§8.5).

8.1 Zweck

Die App gibt dir die Möglichkeit, Symptomdaten für die wissenschaftliche Forschung zu PMDD beizutragen. Ziel ist es, Forschenden zu helfen, PMDD besser zu verstehen, was zu einer besseren Versorgung beitragen kann.

8.2 Deine Wahl

Die Teilnahme ist vollständig freiwillig und standardmäßig ausgeschaltet. Du kannst deine Einwilligung jederzeit über Einstellungen → Zur Forschung beitragen erteilen oder widerrufen. Nicht teilzunehmen hat keinerlei Auswirkungen darauf, wie die App funktioniert.

Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

8.3 Was geteilt wird

Bevor Daten gesendet werden, werden Identitätsangaben auf deinem eigenen Gerät weggelassen. Das bedeutet:

• Deine Konto-ID, dein Name und deine E-Mail-Adresse gehen nicht mit
• Notizen, Medikamentennamen, Krisenkontakte und der Inhalt deines Unterstützungsplans werden vollständig weggelassen

Was doch gesendet und in einem abgeschirmten Schema gespeichert wird:

• Numerische Symptomwerte (1–6) und Beeinträchtigungsitems
• Zyklusereignisse, Zyklusfolgenummer und relativer Zyklustag
• Das Kalenderdatum jeder Eintragung
• Eine stabile Spenderkennung (ein zufälliger Code, keine Konto-ID). Dieser Code steht auch in deinem Profil, damit wir Zeilen derselben Spenderin zusammenhalten können, ohne deinen Namen zu verwenden. Der Datensatz ist deshalb pseudonym, nicht anonym: Wir können eine Zeile auf Nachfrage deinem Konto zuordnen
• Eine Altersgruppe, abgeleitet vom Geburtsjahr, das du bei der Teilnahme angibst
• Die Versionsnummer der App

Das sind besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne von Art. 9 DSGVO. Sie fallen unter die DSGVO. Der frühere Verweis auf Erwägungsgrund 26 in Version 1.10 und davor war unzutreffend: er beschrieb den ursprünglichen Entwurf, nicht das, was in der Produktion landete.

Korrektur vom 3. September 2026. Bis einschließlich Version 1.10 stand hier, dass genaue Datumsangaben in relative Zyklustage umgewandelt werden und die Daten nach dem Versand nicht mehr unter die DSGVO fallen. Das stimmte nicht mit dem Produktionsdatensatz überein. Diese Fassung beschreibt, was die App tatsächlich sendet.

8.4 Wo Forschungsdaten gespeichert werden

Pseudonyme Forschungsdaten werden in einem separaten, abgeschirmten Datenbankschema innerhalb unserer Supabase-Infrastruktur in London gehalten. Dieses Schema ist über die reguläre API nicht erreichbar und nur über gesicherte Serverfunktionen zugänglich.

8.5 Widerruf der Einwilligung

Du kannst deine Zustimmung jederzeit widerrufen. Danach werden keine neuen Daten mehr geteilt. Ein Widerruf in der App stoppt neue Spenden; er löscht nicht automatisch, was schon gesendet wurde.

Bereits gespendete Zeilen können auf Anfrage gelöscht werden, solange dein Konto besteht. Schreibe dafür an privacy@pmddtracker.nl. Möglich ist das, weil die Spender-Kennung in deinem Profil steht; sie ist das Einzige, was deine gespendeten Zeilen mit dir verbindet. Die Zeilen selbst enthalten keine Konto-ID.

Lass deine gespendeten Zeilen also zuerst löschen, wenn du sie weghaben willst, und dein Konto danach. Beim Löschen deines Kontos wird dein Profil entfernt und damit diese Spender-Kennung. Die gespendeten Zeilen bleiben bestehen, aber wir haben keinen Schlüssel mehr, um sie dir zuzuordnen; eine Anfrage danach können wir nicht mehr ausführen, auch wenn wir es wollten.

Korrektur 29. September 2026. Bis einschließlich Version 1.17 stand hier und in §9.3, dass gespendete Zeilen auch nach dem Löschen deines Kontos auf Anfrage gelöscht werden könnten. Das war falsch: Der dafür nötige Schlüssel wird bei genau dieser Löschung vernichtet. Die App zeigte dieselbe falsche Zusage in der Bestätigung nach dem Löschen eines Kontos; dieser Text wurde angepasst.

8.6 Dokumentation deiner Einwilligung

Wenn du eine Einwilligung erteilst oder widerrufst, halten wir fest, wann das geschehen ist und welche Version des Einwilligungstextes galt. Das ist nötig, um die Gültigkeit der Einwilligung nachweisen zu können, und es ist die einzige Stelle in diesem Teil der App, an der deine Konto-ID verwendet wird.

Die Verantwortliche hat am 3. September 2026 entschieden, bestehende Teilnehmerinnen für diese Korrektur nicht erneut um Einwilligung zu bitten. Die Rechtsgrundlage bleibt die Einwilligung, die du bereits gegeben hast; was sich ändert, ist die Beschreibung dessen, was diese Einwilligung abdeckt. Neue Teilnehmerinnen sehen diesen Text, bevor sie zustimmen.

9. Deine Rechte

Nach der DSGVO hast du folgende Rechte:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Du kannst Auskunft darüber verlangen, welche Daten wir über dich verarbeiten.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Du kannst unrichtige Daten berichtigen lassen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Du kannst dein Konto und alle zugehörigen Daten löschen. Das kannst du direkt in der App über Einstellungen → Konto → Konto löschen tun.

Gespendete Forschungszeilen stehen in einem eigenen Schema und werden dabei nicht automatisch entfernt. Willst du die auch löschen lassen, tu das bevor du dein Konto löschst, über privacy@pmddtracker.nl (siehe §8.5). Nach der Kontolöschung ist die Verbindung zwischen dir und diesen Zeilen vernichtet: es bleiben Daten ohne Schlüssel zu dir, und wir können sie nicht mehr benennen.

9.4 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du kannst alle deine Daten als PDF-Bericht oder als JSON-Datei exportieren. Das ist verfügbar über Einstellungen → Daten. Die JSON-Datei ist nicht verschlüsselt: Sie kann von jeder Person gelesen werden, die sie öffnen kann. Die App weist dich vor dem Export darauf hin, damit du selbst entscheiden kannst, wo du sie aufbewahrst.

Du kannst außerdem einen zuvor erstellten JSON-Export wieder in die App zurückspielen, über Einstellungen → Daten → Daten wiederherstellen. Du siehst zuerst, was wiederhergestellt wird, und bestätigst es selbst; erst dann ändert sich etwas. Deine Einwilligungen werden niemals aus einer Datei wiederhergestellt, die gibst du immer selbst erneut. Die Wiederherstellung geschieht auf deine eigene Initiative; wir haben keinen Zugriff auf die Datei.

Vor der Wiederherstellung speichert die App deine aktuellen Daten, damit du die Aktion rückgängig machen kannst. Dieser Snapshot bleibt sieben Tage in der verschlüsselten Speicherung der App und wird danach automatisch gelöscht.

9.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du kannst verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.

9.6 Recht auf Widerruf der Einwilligung

Du kannst deine Einwilligung zur Datenverarbeitung jederzeit widerrufen, indem du dein Konto löschst. Nachrichten zu Community und Forschung sowie Angebote in der App schaltest du unter Einstellungen → Nachrichten oder unten in der Nachricht selbst ab.

9.7 Recht auf Beschwerde

Du hast das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, AP) einzureichen:

• Website: https://autoriteitpersoonsgegevens.nl
• Telefon: 088-1805250

10. Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter, mit Ausnahme von:

10.1 Auftragsverarbeiter und Dritte

Partei	Rolle	Dienst	Standort	Zweck
Supabase Inc.	Auftragsverarbeiter	Datenbank & Authentifizierung	Vereinigtes Königreich (London), abgedeckt durch einen EU-Angemessenheitsbeschluss	Cloud-Synchronisierung und Kontoverwaltung
Resend (Plus Five Five, Inc.)	Auftragsverarbeiter	E-Mail-Zustellung	Vereinigte Staaten, mit EU-Standardvertragsklauseln	Newsletter, Service-E-Mails und Nachrichten per E-Mail (Abschnitt 3.10)
PostHog Inc.	Auftragsverarbeiter	Produktanalysen	EU (Frankfurt)	Begrenzte Nutzungsanalysen ohne Gesundheitsinhalte (Opt-out)
Functional Software, Inc. (Sentry)	Auftragsverarbeiter	Absturzberichte	EU	Stabilität und Fehlerdiagnose
Google LLC (Firebase Cloud Messaging)	Auftragsverarbeiter	Push-Adresse und Push-Mitteilungen, nur auf Android	Vereinigte Staaten, mit EU-US Data Privacy Framework oder EU-Standardvertragsklauseln	Push-Adresse deines Geräts und Zustellung von Push-Mitteilungen (Abschnitt 3.11)
Apple Inc. (Apple Push Notification service)	Auftragsverarbeiter für die Zustellung; unabhängige verantwortliche Stelle für eigene Nutzungsdaten über den Dienst	Push-Adresse und Push-Mitteilungen, nur auf dem iPhone	USA (mit EU-Standardvertragsklauseln)	Push-Adresse deines Geräts und Zustellung von Push-Mitteilungen (Abschnitt 3.11)
Apple Inc.	Unabhängige verantwortliche Stelle	Sign in with Apple	USA (mit EU-Standardvertragsklauseln)	Optionale Authentifizierung über Apple ID
Google LLC	Unabhängige verantwortliche Stelle	Google Sign-In	USA (mit EU-Standardvertragsklauseln)	Optionale Authentifizierung über ein Google-Konto

Hinweis zu Apple/Google: Wenn du Apple Sign In oder Google Sign-In nutzt, handeln Apple bzw. Google als unabhängige verantwortliche Stelle für die Authentifizierung auf ihrer eigenen Plattform. Wir erhalten nur ein einmaliges Authentifizierungstoken und deine E-Mail-Adresse. Apple und Google haben keinen Zugriff auf deine Gesundheitsdaten in der App.

10.2 Von dir initiierte Weitergabe

• PDF-Export: Du kannst Berichte selbst erstellen und mit deiner Behandlerin oder deinem Behandler teilen. Das geschieht ausschließlich auf deine eigene Initiative.
• Jahresüberblick-Karte: Du kannst ein Bild einer Rückblickkarte teilen. Das Bild ist nicht verschlüsselt. Das geschieht ausschließlich auf deine eigene Initiative, nach einem Hinweis in der App.

11. Cookies und Tracking

11.1 In der App

Die App verwendet keine Cookies, Tracking-Pixel oder Werbe-Tracker. Begrenzte Nutzungsanalysen und Absturzberichte funktionieren wie in §3.7 beschrieben (Opt-out für Nutzungsanalysen; keine Gesundheitsinhalte in den Ereignissen).

11.2 Auf der Website (pmddtracker.nl)

Die Website pmddtracker.nl verwendet keine Vercel Web Analytics und keine vergleichbaren Website-Tracker. Besucherstatistiken werden nicht über ein Analytics-SDK erhoben.

Das Anmeldeformular für den Newsletter ist kein Tracker: es verarbeitet nur das, was du selbst eingibst, in dem Moment, in dem du auf „Anmelden“ klickst (Abschnitt 3.9). Besuchst du die Website, ohne dich anzumelden, verarbeiten wir nichts über dich.

12. Kinder

Die App ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern. Stellen wir fest, dass wir Daten eines Kindes erhoben haben, löschen wir diese unverzüglich.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir dich über die App. Die aktuelle Fassung ist stets unter https://pmddtracker.nl/privacy verfügbar.

14. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung deiner Rechte:

FemTech Solutions B.V. (Produkt: PMDD Tracker)

E-Mail: privacy@pmddtracker.nl
Website: https://pmddtracker.nl

15. Status dieses Dokuments

Dieser deutsche Text wurde intern festgelegt und ist nicht das Ergebnis einer externen juristischen Prüfung. Das ist eine bewusste Entscheidung der verantwortlichen Stelle vom 6. August 2026: Der deutsche Text ist eine Übersetzung einer niederländischen Erklärung, die selbst geprüft wurde, er fügt keine neuen Verarbeitungstätigkeiten hinzu, und die darin enthaltenen Fakten wurden gegen die zugrunde liegenden Register verifiziert. Nicht von einer deutschsprachig qualifizierten Juristin bzw. einem deutschsprachig qualifizierten Juristen bewertet wurde die Formulierung. Das daraus folgende Risiko ist begrenzt, aber real: Ein Begriff kann im Deutschen ein anderes rechtliches Gewicht tragen als das niederländische Äquivalent. Deshalb ist die Klausel, dass die niederländische Fassung Vorrang hat, keine Formsache, sondern die eigentliche Absicherung.

Wo die deutsche und die niederländische Fassung voneinander abweichen, hat die niederländische Fassung Vorrang.

Zuletzt aktualisiert: 10. Oktober 2026