Stand: August 2026 — Entwurf, wird vor dem Start juristisch geprüft.
[WIRD ERGÄNZT: Name und Anschrift wie im Impressum], E-Mail: hallo@heyinsync.com
InSync ist bewusst so gebaut, dass deine Inhalte (Zyklusschätzungen, Beobachtungen, Notizen, Missionen, Quiz-Fortschritt) standardmäßig ausschließlich lokal auf deinem Gerät gespeichert werden (localStorage). Ohne aktivierten Sync werden diese Daten zu keinem Zeitpunkt an uns übertragen. Es gibt keine Werbe-Tracker und keine Weitergabe an Dritte zu Werbezwecken.
Aktivierst du den optionalen Sync, legst du per E-Mail (Magic-Link) ein Konto an. Dann speichern wir: deine E-Mail-Adresse sowie das von dir erstellte Datenpaket auf unserem selbst betriebenen Server in der EU (Hosting: Hostinger International Ltd., Serverstandort EU; Auftragsverarbeitung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zyklusbezogene Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein — auch solche, die eine dritte Person (deine Partnerin) betreffen. Deshalb gilt: Die Partner-Freigabe echter Zyklusdaten erfolgt ausschließlich durch die Partnerin selbst, über ein eigenes Konto und eine ausdrückliche, jederzeit widerrufbare Einladung (Art. 9 Abs. 2 lit. a DSGVO). Deine eigenen Schätzungen und Beobachtungen bleiben ohne Sync lokal.
Premium-Abos wickeln wir über Stripe Payments Europe, Ltd. ab. Stripe erhält die für die Zahlung erforderlichen Daten (u. a. E-Mail, Zahlungsmittel); wir speichern selbst keine Kartendaten, sondern nur Kundenkennung und Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen: stripe.com/privacy.
Nutzt du den optionalen Premium-Coach, werden deine Chat-Nachrichten und ein knapper Phasen-Kontext zur Beantwortung an einen KI-Sprachmodell-Anbieter übermittelt und dort nicht zu Trainingszwecken gespeichert. [WIRD ERGÄNZT: finaler Anbieter, Drittlandstransfer-Mechanismus bzw. EU-Endpunkt nach juristischer Prüfung.] Der Chat-Verlauf selbst liegt lokal auf deinem Gerät.
Wir messen ausschließlich anonyme Zähl-Ereignisse (z. B. „App geöffnet“, „Bezahlseite gesehen“) mit einer zufälligen Gerätekennung — ohne IP-Adresse, ohne User-Agent, ohne Cookies von Drittanbietern, ohne Profilbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
Aktivierst du den täglichen Missions-Reminder, speichern wir die technische Push-Adresse deines Browsers, Sprache, Wunschuhrzeit und Zeitzone. Die Benachrichtigung selbst enthält niemals Zyklusdaten. Abbestellen jederzeit in den Einstellungen.
Beim Aufruf unserer Websites verarbeitet der Webserver technisch notwendige Verbindungsdaten (gekürzte IP, Zeitpunkt, abgerufene Ressource) zur Auslieferung und Absicherung (Art. 6 Abs. 1 lit. f DSGVO); Löschung nach kurzer Frist.
Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Lokale Daten löschst du direkt in der App („Alle Daten löschen“); Konto und Sync-Daten löschen wir auf Anfrage an hallo@heyinsync.com.