Datenschutzerklärung

für die App PillenKompass und die Website pillenkompass.bk-apps.online

0. Datenverarbeitung auf dieser Website

Hosting

Diese Website wird gehostet bei:
Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen, Deutschland
(Datenschutzerklärung Hetzner)

Beim Abruf dieser Website werden automatisch Server-Logfiles erfasst. Diese können folgende Daten enthalten:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene URL
  • Referrer-URL (zuvor besuchte Seite)
  • Verwendeter Browser / User-Agent
  • HTTP-Statuscode

Diese Daten werden ausschließlich zum Betrieb und zur Sicherstellung der Sicherheit des Servers verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Serverbetrieb).
Speicherdauer: Server-Logs werden nach spätestens 30 Tagen gelöscht.

Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet kein Analyse- oder Tracking-Werkzeug. Es wird kein Nutzerverhalten aufgezeichnet. Ein Cookie-Banner ist daher nicht erforderlich.

Externe Links

Diese Website enthält einen Link zum Google Play Store. Beim Aufruf dieses Links gelten die Datenschutzbestimmungen von Google. Auf die Datenverarbeitung durch Google haben wir keinen Einfluss.

1. Verantwortlicher

Benedikt Koßmann
Schaurain 4 1/2
83101 Rohrdorf
Deutschland
E-Mail: info@stavau.com

2. Grundsatz: Daten bleiben auf deinem Gerät

PillenKompass speichert deine Gesundheitsdaten und alle Einträge ausschließlich lokal auf deinem Gerät. Es gibt kein Benutzerkonto, keine eigene Cloud-Synchronisation und kein Analyse- oder Werbe-SDK in der App.

Eine Verbindung nach außen entsteht nur für Plus: wenn du die Seite „Plus“ öffnest, Plus kaufst oder einen Kauf wiederherstellst – und nach einem Kauf oder einem nicht abgebrochenen Kaufversuch auch beim Start der App (Dauer und Einzelheiten in Abschnitt 3.2). Öffnest du diese Seite nie und kaufst nichts, verbindet sich die App nicht mit RevenueCat. Gesundheitsdaten werden nie übertragen.

3. Welche Daten werden verarbeitet?

3.1 Lokal auf deinem Gerät gespeicherte Daten

Verhütungsdaten
Einnahme-Status, Verhütungsmethode, Zyklusschema, Packungsstart, selbst eingetragene Termine (Wechseldatum, Einsetzdatum, Kontrolltermin)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO

Symptom-Daten (Plus)
Erfasste Symptome, Intensität, Freitextnotizen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO

Ereignis-Protokoll (Plus)
Verhütungsbezogene Ereignisse und Notizen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO

Blutungseinträge
Je Kalendertag erfasste Angabe Blutung, Schmierblutung oder keine Blutung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO

Einwilligungserteilung: Die Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO wird in der App explizit eingeholt – beim Onboarding (Schritt 5), beim ersten Öffnen der Plus-Features Symptom-Tracking und Situations-Protokoll sowie beim ersten Erfassen einer Blutung. Die Einwilligung ist freiwillig; ohne Einwilligung stehen die Kernfunktionen (Erinnerung, Kalender, Statistik) weiterhin vollständig zur Verfügung. Der Widerruf ist jederzeit möglich (Einstellungen → Datenschutz & Sicherheit → Einwilligung widerrufen).

App-Einstellungen
Erinnerungszeit, Darstellungsoptionen, Benachrichtigungstexte, App-Sperre (Biometrie/Geräte-Code), Vorratsstand
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Reisemodus-Daten
Heimat-Zeitzone, aktuelle Zeitzone
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Abo-Status
Tarif, Ablaufdatum, Produkt-ID
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Wichtig: Diese Daten verlassen dein Gerät grundsätzlich nicht. Sie werden in einer lokalen Datenbank auf deinem Gerät gespeichert und sind nur innerhalb der App zugänglich.

3.2 Plus-Seite, Käufe und Abonnements

Käufe und Abonnements von Plus wickelt die App über den jeweiligen App-Store und den Dienst RevenueCat (RevenueCat Inc., USA) ab. Eine Verbindung zu RevenueCat entsteht nur in diesen Fällen:

  • du öffnest die Seite „Plus“ – auch über einen gesperrten Plus-Eintrag –, damit Preise und Angebote angezeigt werden und der Stand eines bestehenden Abos geprüft wird;
  • du kaufst Plus oder tippst auf „Käufe wiederherstellen“;
  • du hast auf diesem Gerät Plus gekauft oder wiederhergestellt: dann fragt die App bei jedem Start und jeder Rückkehr in die App den Stand deines Abos ab – solange es läuft und bis 60 Tage nach dem Ende der zuletzt bekannten Laufzeit, damit Verlängerung, Kündigung, Zahlungsprobleme und Erstattungen erkannt werden;
  • ein Kaufversuch wurde nicht abgebrochen (z. B. ausstehende Zahlung, ein Fehler während des Kaufs oder die App wurde während des Kaufs beendet) und ein Abo ist noch nicht bekannt: dann fragt die App ebenso bei jedem Start und jeder Rückkehr in die App nach – bis 60 Tage nach diesem Kaufversuch, damit ein möglicherweise zustande gekommener Kauf bestätigt oder erstattet werden kann.

Öffnest du die Plus-Seite nie und kaufst nichts, stellt die App keine Verbindung zu RevenueCat her. Hast du die Plus-Seite nur angesehen und nichts gekauft, fragt die App ab dem nächsten Start nicht mehr an. Solange sie danach noch geöffnet ist, kann die in die App eingebundene Programmbibliothek von RevenueCat weitere Abfragen stellen, etwa wenn du in die App zurückkehrst.

Bei diesen Verbindungen werden übertragen:

  • deine IP-Adresse (bei jeder Internetverbindung technisch unvermeidbar);
  • eine zufällige Kennung, die beim ersten Kontakt erzeugt und in der App gespeichert wird. Sie enthält keinen Namen, keine E-Mail-Adresse und keine Werbe-ID;
  • technische Angaben: Plattform (Android oder iOS), Version des Betriebssystems, Gerätemodell, App-Version, Kennung der App, Spracheinstellung und das Land deines App-Store-Kontos;
  • auf iOS zusätzlich die Kennung, die Apple für alle Apps desselben Anbieters vergibt (identifierForVendor);
  • bei einem Kauf oder einer Wiederherstellung zusätzlich: Kaufbeleg bzw. Receipt Token, Produkt-ID, Abo-Zeitraum und Abo-Status.

Auf Android legt die Programmbibliothek von RevenueCat nach einem Kauf die zufällige Kennung zusätzlich im Block Store von Google Play-Diensten ab, der mit der Datensicherung deines Google-Kontos gesichert werden kann. So lässt sich ein Kauf nach einer Neuinstallation oder auf einem neuen Gerät über „Käufe wiederherstellen“ wieder zuordnen.

RevenueCat legt je Installation, die Kontakt hatte, einen Datensatz an. Darin steht unter anderem, wann die Installation zum ersten und zum letzten Mal Kontakt hatte, mit welcher App-Version, auf welcher Plattform und in welchem Land. Gesundheitsdaten – Einnahmen, Zyklus, Symptome, Ereignisse, Blutungseinträge, Notizen – werden nie übertragen. Ohne Internetverbindung findet keine Abfrage statt; Erinnerungen und Einträge funktionieren trotzdem.

Zweck: Preise und Angebote anzeigen, den Stand eines bestehenden Abos prüfen, den Kauf abwickeln und Käufe wiederherstellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – beim Öffnen der Plus-Seite als vorvertragliche Maßnahme auf deine Anfrage, bei Kauf, Wiederherstellung und laufendem Abo zur Erfüllung und Abwicklung des Abo-Vertrags und nach dem Ende eines Abos bzw. nach einem nicht abgebrochenen Kaufversuch zur Abwicklung eines möglicherweise zustande gekommenen Vertrags (Bestätigung, Erstattung).

RevenueCat verarbeitet personenbezogene Daten als Auftragsverarbeiter für den jeweiligen App-Anbieter.
Empfänger: Apple App Store / Google Play / RevenueCat
Drittlandtransfer: Soweit eine Verarbeitung in den USA erfolgt, erfolgt diese auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln.

3.3 Datenexport

Du kannst deine Daten selbst exportieren:

  • JSON-Backup - App-Daten einschließlich Blutungseinträgen, optional passwortgeschützt verschlüsselt
  • CSV (Plus) - Einnahmen, Ereignisse, Symptome, Blutungseinträge, je nach Auswahl
  • PDF (Plus) - formatierter Bericht

Exportierte Dateien werden lokal auf deinem Gerät gespeichert oder über Systemfunktionen weitergegeben. Für eine weitere Verarbeitung nach dem Export bist du selbst verantwortlich.

4. Welche Daten werden nicht erhoben?

  • Kein Analyse- oder Werbe-SDK und keine Nutzungsanalysen in der App
  • Keine Werbe-IDs
  • Keine Weitergabe von Gesundheitsdaten an Dritte
  • Kein Benutzerkonto und keine Registrierung
  • Keine eigene Cloud-Synchronisation
  • Kein eigenes Push-Backend für Erinnerungen

5. Berechtigungen

  • Benachrichtigungen - lokale Erinnerungen innerhalb der App
  • Exakter Alarm - präzise lokale Zeitplanung von Erinnerungen
  • Biometrie - optionale App-Sperre über Gerätefunktionen
  • Internet - nur für die Plus-Seite, Käufe, Wiederherstellung und den Abo-Status (siehe 3.2)
  • Vibration - spürbare Erinnerung bei stummem Gerät
  • Vollbild-Benachrichtigung - Erinnerung auf dem Sperrbildschirm
  • Autostart - Wiederherstellung lokaler Erinnerungen nach Geräte-Neustart

6. Speicherdauer

  • Lokale App-Daten: bis zur Löschung durch dich oder bis zur Deinstallation der App
  • Kauf- und Abodaten beim jeweiligen App-Store: nach dessen Vorgaben
  • Datensätze bei RevenueCat (auch wenn du die Plus-Seite nur geöffnet hast): Ich lösche solche Datensätze auf Anfrage; eine automatische Frist ist noch nicht eingerichtet.

Du kannst Daten in der App selbst löschen. Durch Deinstallation der App werden lokal gespeicherte Daten grundsätzlich entfernt, soweit das Betriebssystem sie nicht anderweitig sichert.

7. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Da die wesentlichen Gesundheitsdaten lokal auf deinem Gerät gespeichert werden, kannst du viele dieser Rechte unmittelbar selbst ausüben, etwa durch Berichtigung, Export oder Löschung innerhalb der App.

Bei Fragen zum Datenschutz erreichst du mich unter: info@stavau.com

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Kein Medizinprodukt

PillenKompass ist ein Erinnerungs- und Tracking-Tool. Die App stellt keine medizinische Beratung dar, gibt keine Diagnosen, keine Risikobewertungen und keine Behandlungsempfehlungen. Die angezeigten Informationen dienen ausschließlich der persönlichen Organisation und Dokumentation.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Weiterentwicklungen der App angepasst werden. Es gilt jeweils die aktuelle, veröffentlichte Fassung.

Stand: Oktober 2026