Datenschutzhinweise für die Season Beta
Deine Zyklus- und Gesundheitsdaten nutzen wir in der Beta nur für einen Zweck: damit die Season App für dich funktioniert. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und trainieren damit keine KI. Hier erklären wir, welche Daten wir verarbeiten, wie sie gespeichert sind und welche Rechte du hast.
Das Wichtigste in Kürze
| Thema | So ist es in der Beta |
|---|---|
| Zweck | Wir nutzen deine Einträge nur, damit die App für dich funktioniert: Kalender, Zyklusphasen, Vorausschau, Erinnerungen und der Wechsel zwischen Handy und Browser. |
| Speicherort | Unsere Server und Backups stehen in Frankfurt am Main. |
| Verknüpfung | Deine Einträge sind mit einer internen Nutzernummer verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse. Deine E-Mail-Adresse steht nur einmal in deinem Kontodatensatz. |
| Verschlüsselung | Die Übertragung ist verschlüsselt, die Datenbank ist im Ruhezustand verschlüsselt. Deine Einträge sind in der Beta aber noch nicht zusätzlich Ende-zu-Ende-verschlüsselt und damit für berechtigte Personen unseres Tech-Teams technisch lesbar. |
| Risiko | Weil die Nutzernummer deinem Konto zugeordnet ist, könnten deine Einträge bei einem erfolgreichen Angriff auf unsere Systeme zusammen mit deinem Konto offengelegt werden. Wie wir dieses Risiko senken, steht unten unter „Wie deine Daten gespeichert und geschützt sind“. |
| Einwilligung | Deine Einwilligung deckt nur die Nutzung der App ab. Kein Teilen mit anderen, keine Forschung, kein KI-Training. Dafür würden wir dich künftig immer gesondert fragen. |
| Kontrolle | Du kannst deine Einwilligung jederzeit in der App widerrufen, deine Daten herunterladen und dein Konto löschen. |
Wer ist verantwortlich?
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Season UG (haftungsbeschränkt), Am Bruxbaum 4a, 41748 Viersen, vertreten durch die Geschäftsführerinnen Shanel Chien und Celine Enda Ndakwa. E-Mail für Datenschutzfragen: shanel@season.vision
Für wen gelten diese Hinweise?
Für alle Tester:innen der Season Beta ab 18 Jahren, die sich für die Beta anmelden und die App über TestFlight (iOS), das Google Play Testprogramm (Android) oder im Browser nutzen. Sie ergänzen die Teilnahmebedingungen für die Season Beta. Für den Besuch unserer Website season.vision gilt unsere separate Datenschutzerklärung.
Welche Daten wir verarbeiten, wofür und wie lange
| Daten | Wofür | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Anmeldung zur Beta: Name, E-Mail-Adresse, gewählte Testplattform (iOS, Android oder Web) | Einladung, Zuordnung zu TestFlight, Google Play oder Web-App, Organisation der Beta | Art. 6 Abs. 1 lit. a DSGVO | bis zum Ende der Beta oder deinem Widerruf |
| Kontodaten: E-Mail-Adresse, Passwort (nur als Hashwert), interne Nutzernummer, Sprache, Registrierungsdatum; bei Anmeldung über Apple, Google oder Facebook zusätzlich Name, E-Mail-Adresse und Kennung dieses Kontos | Konto, Login, Wechsel zwischen Geräten, Service-E-Mails wie „Passwort zurücksetzen“ | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | bis zur Löschung deines Kontos |
| Zyklus- und Gesundheitsdaten: Zyklustag, Periode und Blutung, Ausfluss, Stimmung, Symptome, Schlaf, Körpertemperatur, Notizen | Kalender, Zyklusphasen, Vorausschau, Erinnerungen, Anzeige deiner Einträge | Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) | bis du sie löschst, dein Konto löschst oder die Einwilligung widerrufst |
| Kalendereinträge: Termine, Titel, Zeiten, Notizen, Gäste | Planung im Zykluskalender | Art. 6 Abs. 1 lit. b DSGVO | bis du sie oder dein Konto löschst |
| Kalender-Verbindung (freiwillig): Zugangsdaten für Google Calendar oder iCloud, abgeglichene Termine | Abgleich mit deinem Google- oder iCloud-Kalender | Art. 6 Abs. 1 lit. b DSGVO | bis du die Verbindung trennst oder dein Konto löschst |
| Mitteilungen (freiwillig): Kennung deines Geräts oder Browsers für Push-Mitteilungen, deine Einstellungen | Erinnerungen und Hinweise zu deinem Zyklus | Art. 6 Abs. 1 lit. b DSGVO; für Inhalte zu deinem Zyklus deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO | bis du Mitteilungen ausschaltest oder dein Konto löschst |
| Nachweis deiner Zustimmungen: Zeitpunkt, Art der Zustimmung, Version und Sprache der Texte, IP-Adresse, Browser- bzw. Gerätekennung, Nutzernummer | Nachweis, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO) | Art. 6 Abs. 1 lit. c DSGVO | während der Nutzung und danach bis zu 3 Jahre |
| Technische Daten (Server-Logs): IP-Adresse, Zeitpunkt, Gerätetyp, Betriebssystem, App-Version | Betrieb, Sicherheit, Fehlerbehebung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden App) | 30 Tage |
| Fehlerberichte: pseudonyme Nutzerkennung, Bereich der App, in dem der Fehler auftrat, technische Details zum Fehler | Fehler finden und beheben | Art. 6 Abs. 1 lit. f DSGVO | höchstens 90 Tage |
| Speicherung im Browser und auf dem Gerät: Sitzungs-Cookie, Cookie für „Angemeldet bleiben“, Einstellungen wie Feiertagsland und zuletzt genutzte Login-E-Mail, zwischengespeicherte Einträge | damit du eingeloggt bleibst und die App funktioniert | § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO | Sitzungs-Cookie bis zum Logout, „Angemeldet bleiben“ 7 Tage, übrige Daten bis du sie im Browser oder in der App löschst |
| Feedback und Kommunikation: E-Mails, Feedback, Fehlermeldungen, Screenshots, Umfrageantworten, Interviewnotizen | Beta auswerten, Fragen beantworten, App verbessern | Art. 6 Abs. 1 lit. b und f DSGVO; Einladungen zu Umfragen und Interviews: Art. 6 Abs. 1 lit. a DSGVO | bis zur Auswertung, spätestens 12 Monate nach Ende der Beta |
In der Beta setzen wir keine Analyse-, Tracking- oder Werbetools ein und verwenden keine Cookies von Drittanbietern.
Du bist gesetzlich nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse und Passwort oder einen Login über Apple, Google oder Facebook kannst du jedoch kein Konto anlegen, und ohne deine Einwilligung in die Verarbeitung deiner Gesundheitsdaten kannst du die App nicht nutzen.
Deine Einwilligung für Gesundheitsdaten
Zyklus- und Gesundheitsdaten gehören zu den besonders geschützten Daten nach Art. 9 DSGVO. Deshalb verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung, die du vor dem ersten Eintrag in der App erteilst.
- Umfang: Die Einwilligung deckt nur ab, was nötig ist, damit die App für dich funktioniert: speichern, zwischen deinen Geräten synchronisieren, anzeigen, für die Vorausschau berechnen und für Erinnerungen nutzen, die du eingeschaltet hast.
- Freiwillig: Die Einwilligung ist freiwillig. Ohne sie kannst du die Beta allerdings nicht nutzen, weil die Verarbeitung dieser Daten die Kernfunktion der App ist.
- Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Einstellungen > Daten & Datenschutz oder per E-Mail an shanel@season.vision. Danach löschen wir deine Gesundheitsdaten. Da die App ohne sie nicht funktioniert, endet damit in der Regel auch deine Teilnahme. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Wofür wir deine Daten nicht nutzen
- Wir verkaufen deine Daten nicht.
- Wir nutzen sie nicht für Werbung und setzen keine Werbe-Tracker ein.
- Wir trainieren mit deinen Daten keine KI- oder Machine-Learning-Modelle.
- Wir geben sie nicht an Arbeitgeber, Versicherungen, Forschungseinrichtungen oder andere Nutzer:innen weiter.
- Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung über dich (Art. 22 DSGVO). Die Vorausschau ist eine rechnerische Schätzung für deine Planung.
Sollten wir künftig neue Möglichkeiten anbieten, etwa das Teilen mit einer Partnerperson, anonymisierte Auswertungen oder KI-gestützte Vorhersagen, fragen wir dich vorher gesondert. Ohne deine Zustimmung ändert sich nichts.
Wie deine Daten gespeichert und geschützt sind
Speicherort: Deine Daten liegen auf Servern unseres Hosting-Anbieters Render in Frankfurt am Main, Deutschland. Dort liegen auch die Backups. So kannst du zwischen Handy und Browser wechseln. Zusätzlich können Einträge zwischengespeichert auf deinem Gerät liegen.
Verknüpfung über eine Nutzernummer: Wir speichern deine Einträge mit einer internen Nutzernummer, nicht mit deinem Namen oder deiner E-Mail-Adresse. Deine E-Mail-Adresse dient nur dem Login und steht einmal im Kontodatensatz. Da die Nutzernummer deinem Konto zugeordnet ist, bleiben deine Einträge trotzdem personenbezogene Daten.
Aktueller Stand in der Beta: Die Datenbank ist im Ruhezustand verschlüsselt. Deine Einträge sind aber noch nicht zusätzlich Ende-zu-Ende-verschlüsselt. Berechtigte Personen aus unserem Tech-Team können sie technisch einsehen. Bei einem erfolgreichen Angriff auf unsere Systeme könnten sie zusammen mit deinem Konto offengelegt werden. Wir senken dieses Risiko mit folgenden Maßnahmen:
- verschlüsselte Übertragung zwischen App, Browser und Server (HTTPS/TLS)
- Verschlüsselung der Datenbank im Ruhezustand (AES-256) durch unseren Hosting-Anbieter
- Speicherung von Passwörtern nur als Hashwert
- Zugriff auf die Datenbank nur für ausgewählte Personen, die ihn für ihre Aufgabe brauchen
- Zwei-Faktor-Anmeldung für alle Admin-Zugänge zu Hosting, Datenbank, Code und App-Stores
- Verpflichtung aller Beteiligten zur Vertraulichkeit
- Backups in Frankfurt, die nach 7 Tagen automatisch gelöscht werden
- Verträge zur Auftragsverarbeitung mit unseren Dienstleistern
Wir arbeiten daran, den Schutz weiter auszubauen, zum Beispiel durch zusätzliche Verschlüsselung und mehr Wahlmöglichkeiten, welche Daten dein Gerät überhaupt verlassen. Über wesentliche Änderungen informieren wir dich.
Du kannst selbst mithelfen: mit einer Bildschirmsperre auf deinem Gerät, einem eigenen Passwort für Season und Vorsicht beim Teilen von Screenshots.
Wer Zugriff auf deine Daten hat
Unser Team: Nur Personen, die den Zugriff für Betrieb, Support oder Fehlerbehebung brauchen.
Dienstleister: Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO):
| Dienstleister | Aufgabe | Sitz und Speicherort |
|---|---|---|
| Render Services, Inc. | Hosting von App, Web-App, Datenbank und Backups | Sitz: USA; Server: Frankfurt am Main, Deutschland |
| Resend (Plus Five Five, Inc.) | Versand von E-Mails wie Bestätigungen, Passwort zurücksetzen und Erinnerungen. Erinnerungs-E-Mails können Angaben zu deiner Zyklusphase enthalten. | Sitz und Speicherort: USA |
| Sentry (Functional Software, Inc.) | Fehlerberichte | Sitz: USA |
| Trello (Atlassian) | Bearbeitung von Feedback: E-Mail-Adresse, Text und gegebenenfalls Screenshots | Speicherort: USA |
Apple, Google und Meta: Wenn du dich über dein Apple-, Google- oder Facebook-Konto anmeldest, deinen Google- oder iCloud-Kalender verbindest oder Push-Mitteilungen erhältst, sind Apple, Google bzw. Meta beteiligt. Sie verarbeiten dabei Daten in eigener Verantwortung, und es gelten ihre Datenschutzbestimmungen. Push-Mitteilungen laufen über den Apple Push Notification Service oder den Push-Dienst deines Browsers. Sie können Hinweise zu deinem Zyklus enthalten, zum Beispiel zum Eisprung, und auf deinem Sperrbildschirm sichtbar sein. Welche Mitteilungen du bekommst, legst du in den Einstellungen fest.
TestFlight und Google Play: Wenn du die Beta über TestFlight oder Google Play nutzt, verarbeiten Apple bzw. Google eigene Daten in eigener Verantwortung, zum Beispiel deine Apple-ID oder Google-E-Mail-Adresse, Geräteinformationen, Absturzberichte und Feedback, das du dort sendest. Es gelten deren Datenschutzbestimmungen. Wir sehen dort Name und E-Mail-Adresse aus der Einladung, das Gerätemodell, Absturzberichte und dein Feedback.
Behörden: Nur wenn wir gesetzlich dazu verpflichtet sind.
Übermittlung außerhalb der EU
Deine Daten werden auf Servern in Frankfurt am Main gespeichert. Einige unserer Dienstleister haben ihren Sitz in den USA (siehe Tabelle oben). Soweit dabei Daten in die USA übermittelt werden oder ein Zugriff aus den USA möglich ist, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.
Apple, Google und Meta können Daten auch in den USA verarbeiten. Dafür sind sie selbst verantwortlich.
Löschung und was nach der Beta passiert
Einträge löschen: Kalendereinträge kannst du einzeln löschen, Tageseinträge zu Zyklus und Symptomen jederzeit bearbeiten. Möchtest du einzelne Tageseinträge vollständig entfernen lassen, schreib uns.
Konto löschen: in der App unter Einstellungen > Konto oder per E-Mail an shanel@season.vision. Deine Konto-, Zyklus-, Gesundheits- und Kalenderdaten werden dann sofort aus unserer Datenbank gelöscht und spätestens nach 7 Tagen auch aus den Backups. Den Nachweis deiner Einwilligung bewahren wir bis zu 3 Jahre auf, um ihn im Streitfall belegen zu können.
Nach der Beta: Wenn Season offiziell startet, übernehmen wir dein Konto und deine Einträge in die Live-Version, damit du nicht bei null anfangen musst. Wir informieren dich vorher per E-Mail und legen dir für die Zeit nach dem Launch die Datenschutzerklärung der Live-Version vor. Möchtest du die Übernahme nicht, kannst du dein Konto vorher oder jederzeit danach löschen.
Deine Rechte
Du hast jederzeit und kostenlos das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO): Deine Daten kannst du in der App unter Einstellungen > Konto als Datei herunterladen.
- Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Schreib uns dafür an shanel@season.vision. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um bis zu zwei Monate verlängern, darüber informieren wir dich. Wenn wir Zweifel an deiner Identität haben, können wir einen Nachweis verlangen.
Beschwerde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, E-Mail poststelle@ldi.nrw.de.
Änderungen dieser Hinweise
Wir passen diese Hinweise an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung findest du jederzeit in der App und auf unserer Website season.vision. Über wesentliche Änderungen informieren wir dich per E-Mail oder in der App. Braucht eine Änderung eine neue Einwilligung, holen wir sie vorher ein.