Datenschutzerklärung von Vina

Zuletzt aktualisiert: 16/07/2026

1. Verantwortlicher

• Anwendung: Vina
• Verantwortlicher: Héctor López Roldán (HLR Studio)
• Kontakt-E-Mail: hello@hlrstudio.dev
• Standort: Zaragoza, Spanien

Diese Datenschutzerklärung erläutert, wie die personenbezogenen Daten der Personen, die die mobile Anwendung Vina (im Folgenden „die App“) nutzen, erhoben, verwendet und geschützt werden.

Vina soll dabei helfen, an die Einnahme oder Anwendung eines Verhütungsmittels zu denken, und Informationen rund um den Zyklus anzeigen.

2. Welche Daten wir verarbeiten

Je nachdem, wie Sie die App nutzen, können wir die folgenden Datenkategorien verarbeiten. Einige davon sind besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne von Art. 9 DSGVO (Verhütungsmethode, Zyklus, Symptome, Stimmung) und genießen einen verstärkten Schutz.

2.1. Gesundheits- und Nutzungsdaten, die Sie eingeben (lokale Speicherung)

Standardmäßig werden diese Daten lokal auf Ihrem Gerät gespeichert (lokale Datenbanken vom Typ Hive und Systemeinstellungen):

• Gewählte Verhütungsmethode (z. B. Pille, Ring, Pflaster, Spritze, Spirale, Implantat).
• Zykluseinstellungen (aktive Tage, Pausentage, Zyklusbeginn, Datum des Einsetzens/Entfernens von Spirale oder Implantat usw.).
• Verlauf der erfassten Perioden.
• Von Ihnen eingerichtete Gesundheitsvorsorgen (gynäkologische Vorsorge, PAP-Abstrich, Rezepterneuerung, STI-Test, Selbstuntersuchung oder andere, die Sie anlegen), ihre Häufigkeit und die Notizen, die Sie dazu schreiben.
• Verlauf bereits erledigter Vorsorgen: Art, Datum und die Notizen oder Ergebnisse, die Sie festhalten möchten.
• Notizen, Stimmung und Symptome, die Sie erfassen.
• Protokoll der Anwendungstreue (ob Sie die Methode eingenommen oder angewendet haben, Serien, Prozentsätze).
• Erinnerungszeit sowie Einstellungen zu Sprache, Design und Benachrichtigungen.

Die App kann vollständig anonym und lokal genutzt werden, ohne ein Konto zu erstellen. In diesem Fall verlassen Ihre Daten Ihr Gerät nicht, außer wie in den Abschnitten 2.4 und 2.5 beschrieben (beide optional).

2.2. Konto und Cloud-Synchronisierung (optional — nur wenn Sie sich anmelden)

Wenn Sie sich entscheiden, sich mit Ihrem Google-Konto anzumelden, um eine Sicherung anzulegen und zwischen Geräten zu synchronisieren:

• Es wird Firebase Authentication verwendet. Standardmäßig ist die Sitzung anonym (eine technische Kennung ohne personenbezogene Daten); wenn Sie Google verknüpfen, werden die E-Mail-Adresse und der Name Ihres Kontos gespeichert.
• Der gesamte in Abschnitt 2.1 beschriebene Verlauf (Zyklus, Methode, Perioden, Notizen, Stimmung, Symptome, Anwendungstreue sowie Gesundheitsvorsorgen mit ihrem Verlauf) wird über Cloud Firestore in die Cloud hochgeladen und synchronisiert, verknüpft mit Ihrer Nutzerkennung, damit er auf Ihren Geräten und als Sicherung verfügbar ist.
• Sie können das Konto in den Einstellungen der App trennen und alle Ihre Daten löschen (lokal und in der Cloud).

2.3. Technische und Nutzungsdaten (Analyse, Fehler, Werbung)

Die App nutzt Dienste von Google/Firebase:

• Firebase Analytics: aggregierte Nutzungsstatistiken. Die Analyseereignisse enthalten KEINE Gesundheitsdaten (Zyklus, Notizen, Symptome): nur Nutzungsmetadaten (besuchte Bildschirme, grundlegende Aktionen, Zähler).
• Firebase Crashlytics: Protokollierung technischer Fehler und Abstürze.
• Google Mobile Ads / AdMob: Werbung in der kostenlosen Version.

Diese Dienste können automatisch Geräte- und Werbekennungen, Systemversion, Modell, Sprache, ungefähres Land und technische Ereignisse erfassen. Im Europäischen Wirtschaftsraum richtet sich die Werbung nach Ihrer Auswahl im Einwilligungshinweis, der in der App angezeigt wird (siehe Abschnitt 4); wenn Sie nicht einwilligen, werden nicht personalisierte Anzeigen ausgeliefert oder die Verarbeitung wird eingeschränkt.

2.4. Partnermodus (optional)

Wenn Sie den Partnermodus aktivieren, um Informationen mit einer anderen Person zu teilen, wird eine Übersicht Ihres Zyklus (Zyklustag, Phase und voraussichtlich nächste Periode) in der Cloud veröffentlicht, die diese Person abrufen kann. Stimmung und Symptome werden nur geteilt, wenn Sie dies ausdrücklich aktivieren (standardmäßig deaktiviert). Ihre Notizen sowie Ihre Gesundheitsvorsorgen und deren Verlauf werden niemals geteilt. Sie können den Zugriff jederzeit widerrufen; dadurch wird die Verknüpfung auf beiden Seiten aufgehoben. Um Ihre Partnerin oder Ihren Partner zu benachrichtigen, werden Push-Benachrichtigungen (Firebase Cloud Messaging) verwendet, die keine konkreten Zyklusdaten enthalten.

2.5. Integration mit Gesundheits-Apps (optional)

Wenn Sie sie aktivieren, kann die App Daten zur Menstruationsblutung in Apple Health (iOS) oder Health Connect (Android) schreiben und lesen. Diese Integration ist standardmäßig deaktiviert und erfordert Ihre ausdrückliche Einwilligung über das Betriebssystem.

2.6. Premium-Abonnements

Die Verwaltung der Abonnements (Kauf, Wiederherstellung) erfolgt über RevenueCat und die App-Stores (App Store / Google Play), die die zur Bestätigung des Kaufs erforderlichen Kennungen verarbeiten. Wir verarbeiten oder speichern Ihre Zahlungskartendaten nicht.

Wir verkaufen Ihre personenbezogenen Daten unter keinen Umständen an Dritte.

3. Zwecke der Verarbeitung

Wir verwenden die Daten zu folgenden Zwecken:

1. Bereitstellung und Betrieb der App
   • Speichern Ihrer Einstellungen zu Verhütungsmethode und Zyklus.
   • Anzeige des Bereichs „Heute“, des Kalenders und weiterer personalisierter Daten.
2. Lokale Erinnerungen und Benachrichtigungen
   • Planen von Benachrichtigungen auf Ihrem Gerät zur eingestellten Uhrzeit.
   • Erinnerung an die Einnahme oder Anwendung Ihres Verhütungsmittels.
3. Verbesserung der Qualität der App
   • Aggregierte Analyse der Nutzung der App (Firebase Analytics).
   • Erkennung technischer Fehler und Störungen (Crashlytics).
4. Werbung (sofern aktiviert)
   • Anzeige von Werbung über Google AdMob.
   • Gegebenenfalls Personalisierung der Werbung entsprechend Ihren Einwilligungseinstellungen (zum Beispiel nicht personalisierte Anzeigen in der EU, sofern so konfiguriert).

4. Rechtsgrundlage der Verarbeitung

Gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD) sind die Rechtsgrundlagen:

• Vertragserfüllung / Erbringung des Dienstes (Art. 6 Abs. 1 lit. b) Um Ihnen die Grundfunktionen der App bereitzustellen (Speichern Ihrer Einstellungen auf dem Gerät, Anzeige Ihres Zyklus, Planen von Erinnerungen).
• Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a) Die Verarbeitung Ihrer besonderen Kategorien von Daten (Zyklus, Methode, Symptome, Stimmung) über Ihr eigenes Gerät hinaus erfordert Ihre ausdrückliche Einwilligung. Konkret:
• Die Cloud-Synchronisierung Ihres Gesundheitsverlaufs erfolgt nur, wenn Sie sich freiwillig anmelden (Abschnitt 2.2).
• Der Partnermodus teilt Informationen nur, wenn Sie ihn aktivieren, und Stimmung/Symptome nur, wenn Sie diese ausdrücklich freigeben (Abschnitt 2.4).
• Die Integration mit Gesundheits-Apps funktioniert nur, wenn Sie sie aktivieren und die Systemberechtigung erteilen (Abschnitt 2.5).

Sie können Ihre Einwilligung jederzeit widerrufen: indem Sie das Konto trennen, den Partnermodus widerrufen, die Integration mit Gesundheits-Apps deaktivieren, Ihre Daten in den Einstellungen löschen oder die App deinstallieren.

• Einwilligung für Werbung (gemäß ePrivacy-Vorschriften/DSGVO) Für personalisierte Werbung im EWR, über den in der App angezeigten Einwilligungshinweis. Sie können Ihre Auswahl überprüfen, indem Sie diesen Hinweis erneut aufrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) Um die App sicher zu halten, Missbrauch und Fehler zu verhindern und aggregierte Nutzungsstatistiken zu erstellen, die keine Gesundheitsdaten enthalten.

5. Speicherdauer

• Die auf Ihrem Gerät gespeicherten Daten (Zyklus, Methode, Verläufe) werden aufbewahrt, solange die App installiert ist oder bis Sie die Daten löschen oder die App deinstallieren.
• Wenn Sie sich angemeldet haben, wird Ihr synchronisierter Verlauf in der Cloud (Cloud Firestore) aufbewahrt, bis Sie die Option „Meine Daten löschen“ in den Einstellungen verwenden oder die Löschung beantragen. Wichtig: Durch das Deinstallieren der App werden die lokalen Daten gelöscht, nicht jedoch die Kopie in der Cloud; um diese zu löschen, verwenden Sie vor dem Deinstallieren „Meine Daten löschen“ oder schreiben Sie uns.
• Technische und Nutzungsdaten, die von Firebase und ähnlichen Diensten verwaltet werden, werden gemäß den Richtlinien des jeweiligen Anbieters aufbewahrt, wobei nach Möglichkeit angemessene Aufbewahrungs- und Anonymisierungsfristen angewendet werden.

Die Option „Meine Daten löschen“ löscht Ihren Verlauf sowohl lokal als auch in der Cloud und widerruft die Partnerverknüpfungen.

6. Weitergabe von Daten an Dritte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Um den Dienst erbringen zu können, arbeiten wir jedoch mit den folgenden Auftragsverarbeitern / Anbietern zusammen:

• Google LLC und seine verbundenen Unternehmen — Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Firebase Analytics, Crashlytics, Remote Config und Google Mobile Ads (AdMob). Sie hosten das Konto, die Cloud-Synchronisierung Ihres Verlaufs (wenn Sie sich anmelden), die Übersicht des Partnermodus, die Push-Benachrichtigungen, die Analyse, die Fehlerprotokollierung und die Werbung.
• RevenueCat, Inc. — Verwaltung der Premium-Abonnements.
• Apple Inc. und Google (Health Connect) — nur wenn Sie die Integration mit Gesundheits-Apps aktivieren, um die Menstruationsblutung auf Ihrem Gerät zu lesen/zu schreiben.
• Apple App Store / Google Play — Abwicklung der Abonnementzahlungen.

Zudem kann im Partnermodus die von Ihnen autorisierte Person die Zyklusübersicht sehen, die Sie teilen (dabei handelt es sich nicht um einen „Anbieter“, sondern um eine andere Nutzerin oder einen anderen Nutzer, der Sie Zugriff gewähren; Sie können ihn jederzeit widerrufen).

Diese Dienste können Daten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ihre Anbieter erklären, geeignete Mechanismen für internationale Datenübermittlungen gemäß der DSGVO anzuwenden (zum Beispiel die EU-Standardvertragsklauseln).

Sollten künftig weitere Anbieter eingesetzt werden, wird diese Datenschutzerklärung aktualisiert, um sie aufzunehmen.

7. Internationale Datenübermittlungen

Bei der Nutzung von Diensten wie Firebase oder AdMob kann es zu internationalen Datenübermittlungen kommen (zum Beispiel in die Vereinigten Staaten oder andere Länder).

In diesen Fällen wird darauf geachtet, dass eine geeignete Rechtsgrundlage besteht, gegebenenfalls einschließlich:

• Des Abschlusses von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.
• Weiterer von der DSGVO anerkannter Garantien.

8. Ihre Rechte

Als Nutzerin oder Nutzer haben Sie das Recht:

• Auskunft über Ihre personenbezogenen Daten zu erhalten.
• Unrichtige oder unvollständige Daten berichtigen zu lassen.
• Die Löschung Ihrer Daten zu verlangen (Recht auf Vergessenwerden).
• Die Einschränkung der Verarbeitung zu verlangen.
• Der Verarbeitung zu widersprechen, wenn die Rechtsgrundlage das berechtigte Interesse ist.
• Gegebenenfalls die Übertragbarkeit Ihrer Daten zu verlangen.

Sie können diese Rechte ausüben, indem Sie sich an den Verantwortlichen wenden unter: hello@hlrstudio.dev Bitte geben Sie deutlich an, welches Recht Sie ausüben möchten, und stellen Sie gegebenenfalls die Informationen bereit, die zu Ihrer Identifizierung erforderlich sind.

Außerdem haben Sie das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) oder einer anderen zuständigen Aufsichtsbehörde einzureichen.

9. Minderjährige

Die App richtet sich an Volljährige. Wenn Sie jünger als 14 Jahre sind, dürfen Sie die App nur mit Einwilligung und unter Aufsicht Ihrer Mutter, Ihres Vaters oder Ihres gesetzlichen Vormunds nutzen.

Sollte festgestellt werden, dass Daten von Minderjährigen ohne die entsprechende Einwilligung erhoben wurden, werden wir versuchen, sie so schnell wie möglich zu löschen.

10. Sicherheit

Zum Schutz der Daten werden angemessene technische und organisatorische Maßnahmen ergriffen:

• Nutzung der Standard-Sicherheitsmechanismen der Systeme, auf denen die Dienste gehostet werden (z. B. Firebase).
• Regelmäßige Aktualisierung der App, um Fehler und Sicherheitslücken zu beheben.

Kein System ist vollkommen sicher, aber wir arbeiten daran, die Risiken so gering wie möglich zu halten.

11. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen der App, der Rechtslage oder der genutzten Dienste (zum Beispiel neue Anbieter) widerzuspiegeln.

Bei wesentlichen Änderungen werden wir versuchen, Sie über die App selbst oder auf anderem angemessenem Weg zu informieren.

12. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer Daten können Sie sich wenden an:

hello@hlrstudio.dev