Datenschutzerklärung

TosbikNet („wir“, „uns“ oder „unser“) betreibt Nyra: Cycle Syncing Meal Plan (die „App“), verfügbar für Android und iOS. Nyra hat keine Konten und keine Registrierung. Deine täglichen Check-ins, dein Zyklusverlauf, deine Profilangaben und Empfehlungen werden ausschließlich auf deinem Gerät gespeichert und nie auf unsere Server hochgeladen — wir haben sie nicht. Diese Erklärung beschreibt die wenigen Daten, die dein Gerät doch verlassen, warum, und wie du alles löschst. Die App richtet sich an Nutzerinnen ab 16 Jahren.

1. Daten, die auf deinem Gerät bleiben

Folgendes wird lokal im privaten Speicher der App auf deinem Telefon abgelegt und nie an uns oder Dritte übertragen. Wir können es weder sehen noch sichern noch wiederherstellen.

• Antworten aus der Einrichtung — Zyklusstatus (regelmäßig, unregelmäßig, PCOS, Perimenopause oder „weiß ich nicht“), dein Ziel, Ernährungspräferenz, Allergene sowie die optionalen Angaben zu Alter, Größe und Gewicht.
• Tägliche Check-ins — Energie, Beschwerden, Heißhunger, Schlaf, Stimmung, ob du heute blutest, die Symptomintensität und ob der gestrige Plan geholfen hat.
• Zyklusverlauf — die von dir eingetragenen Periodenstarts, der daraus gezählte Zyklustag, Kalender und Rückblicke auf vergangene Zyklen.
• Einstellungen — Erinnerungszeit, Sprache und ob Nyra Plus aktiv ist.

Apple Health und Health Connect (optional) — nur wenn du sie in der App verbindest (bei der Einrichtung oder im Profil), liest Nyra deine Periodeneinträge und deinen Schlaf auf deinem Gerät und nutzt sie, um deinen letzten Periodenbeginn, deine bisherigen Zykluslängen und den Schlaf der letzten Nacht einzutragen. Nyra liest nur und schreibt nie in Apple Health oder Health Connect. Was Nyra liest, wird ausschließlich auf deinem Gerät verarbeitet — es wird nie an uns, an Analysedienste oder an Dritte gesendet, nie für Werbung genutzt und nie verkauft. Die Nutzung von Daten aus Health Connect entspricht der Richtlinie zu Health Connect-Berechtigungen einschließlich ihrer Anforderungen zur eingeschränkten Nutzung (Limited Use). Du kannst die Verbindung im Profil trennen; unter Android werden dabei auch Nyras Health Connect-Berechtigungen entzogen. Außerdem kannst du Nyras Zugriff jederzeit selbst entziehen: unter Android in Health Connect, unter iOS in der Health-App.

Nyra sichert diese Daten nicht in iCloud oder Google Drive (Gerätebackups der App sind deaktiviert).

2. Daten, die dein Gerät verlassen

• Mahlzeitenfotos — nur wenn du das KI-Ernährungstagebuch verwendest. Das aufgenommene oder ausgewählte Foto wird einmal über eine verschlüsselte Verbindung und über unseren Server an die Claude API von Anthropic gesendet, damit das Essen erkannt und in eine Schätzung von Kalorien und Makronährstoffen umgewandelt werden kann. Ältere Versionen der App senden es stattdessen direkt an Googles Gemini API. Wir speichern das Foto nicht, und es wird mit keinen Daten aus Abschnitt 1 verknüpft. Die Funktion ist optional; alles andere in der App funktioniert ohne sie.
• App-Nutzungsdaten — welche Bildschirme geöffnet werden (z. B. „check_in“ oder „plan“), erfasst als pseudonyme Analytik, die an eine zufällige App-Instanz-Kennung gebunden ist. Symptom-, Zyklus-, Profil- oder Empfehlungsinhalte werden nie in ein Analyse-Ereignis aufgenommen.
• Absturz- und Diagnosedaten — Stacktraces, Gerätemodell, OS-Version und App-Version zum Zeitpunkt eines Absturzes, damit wir beheben können, was kaputtging.
• Abo-Status — wenn du Nyra Plus abonnierst: ob das Abo aktiv ist und wann es sich verlängert oder endet, gebunden an eine anonyme Kennung, damit es auf einem neuen Gerät wiederhergestellt werden kann.
• Nutzungsereignisse — eine feste Liste von In-App-Ereignissen (zum Beispiel Onboarding abgeschlossen, Check-in abgeschlossen, Plan gewählt, Ergebnis eines Kaufs oder einer Wiederherstellung, Feedback geöffnet oder gesendet), pseudonym an Mixpanel (Datenspeicherung in der EU) und Google Analytics for Firebase gesendet. Ereignisse enthalten nie Symptom-, Zyklus-, Profil-, Empfehlungs- oder Feedback-Inhalte.
• Verbindung mit Apple Health / Health Connect — wenn du verbindest, nur ob der Zugriff erlaubt wurde und wo du die Verbindung gestartet hast (Einrichtung oder Profil), als eines der oben genannten Nutzungsereignisse. Nichts, was Nyra aus Apple Health oder Health Connect liest, wird jemals gesendet.
• Feedback, das du sendest — nur wenn du „Feedback schreiben“ verwendest. Deine Nachricht und – nur wenn du sie angibst – deine E-Mail-Adresse werden zusammen mit App-Version, Betriebssystemversion, Gerätemodell, App-Sprache und der Angabe, ob Nyra Plus aktiv ist, an unseren Server gesendet, damit wir sie lesen und dir auf Wunsch antworten können. Deine Check-ins, dein Zyklusverlauf und deine Profilantworten werden nie angehängt. Schreib nur, was du teilen möchtest.
• Zugangscodes — wenn du einen Zugangscode eingibst (zum Beispiel einen, den App-Store-Prüfteams erhalten), werden der Code und deine anonyme Abo-Kennung an unseren Server gesendet, damit er Nyra Plus für diese Kennung freischalten kann.

Deine Zahlungsdaten erhalten oder speichern wir nie. Käufe werden vollständig über Google Play oder den Apple App Store abgewickelt. Erinnerungen werden lokal auf deinem Telefon geplant; ein Push-Server ist nicht beteiligt.

3. Dienste von Drittanbietern

Anthropic verarbeitet die Mahlzeitenfotos, die wir senden, in unserem Auftrag und verwendet sie gemäß seinen kommerziellen Bedingungen nicht zum Training seiner Modelle.

4. Wie wir Daten verwenden

• Auf deinen Wunsch ein Mahlzeitenfoto in eine Kalorien- und Makronährstoff-Schätzung umwandeln
• Dein Nyra-Plus-Abo verwalten und auf einem neuen Gerät wiederherstellen
• Abstürze finden und beheben
• Verstehen, welche Bildschirme genutzt werden, um die App zu verbessern
• Feedback lesen, das du sendest, und dir antworten, wenn du deine E-Mail-Adresse angegeben hast
• Zugangscodes prüfen und Nyra Plus für die Person freischalten, die den Code verwendet

Wir verwenden keine dieser Daten für Werbung, erstellen keine Profile von dir und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.

5. Weitergabe und Offenlegung

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter. Daten werden nur in diesen Fällen geteilt:

• Mit Dienstleistern — den in Abschnitt 3 genannten, die in unserem Auftrag und nach ihren eigenen Datenschutzbestimmungen handeln.
• Zur Einhaltung von Gesetzen — wenn wir gesetzlich dazu verpflichtet sind oder auf eine gültige Anfrage eines Gerichts oder einer Behörde reagieren, und wenn wir nach Treu und Glauben davon ausgehen, dass die Offenlegung nötig ist, um unsere Rechte oder unser Eigentum zu schützen, Fehlverhalten zu untersuchen oder die Sicherheit von Nutzerinnen oder der Öffentlichkeit zu schützen. Da deine Check-ins und dein Zyklusverlauf dein Gerät nie verlassen, haben wir nichts dergleichen herauszugeben.
• Bei einer Unternehmensübertragung — wird die App verkauft, fusioniert oder übertragen, können die in Abschnitt 2 beschriebenen begrenzten Daten Teil der übertragenen Vermögenswerte sein. Wir informieren, bevor sie einer anderen Datenschutzerklärung unterliegen.

6. Gesundheits- und Reproduktionsdaten

Angaben zu Menstruation, Symptomen und reproduktiver Gesundheit sind sensibel. Nyra ist genau so gebaut, dass sie auf deinem Gerät bleiben und wir sie nie besitzen: Wir können nicht darauf zugreifen, wir können nicht zu ihrer Herausgabe gezwungen werden, und sie werden nie für Werbung genutzt oder mit Datenhändlern geteilt. Nyra ist kein Medizinprodukt und bietet keine medizinische Beratung, Diagnose oder Behandlung; die App sagt weder Eisprung noch Fruchtbarkeit voraus und darf nicht zur Verhütung verwendet werden.

Alles, was Nyra aus Apple Health oder Health Connect liest, wird genauso behandelt: Es wird nur auf deinem Gerät verarbeitet und nie an uns oder andere gesendet.

7. Abos und Zahlungen

• In-App-Abos werden über Google Play oder den Apple App Store abgewickelt.
• Deine Zahlungsdaten werden von uns nie gespeichert.
• Die Kündigung erfolgt über den Store, in dem du abonniert hast — Google Play oder deine Apple-Kontoeinstellungen — und wird zum Ende des laufenden Abrechnungszeitraums wirksam.
• Die kostenlose Testphase geht nur dann in ein bezahltes Abo über, wenn du nicht vor ihrem Ende kündigst.

8. Aufbewahrung und Löschung

Alles aus Abschnitt 1 bleibt auf deinem Gerät, bis du es löschst. Profil → „Meine Daten löschen“ entfernt jede Antwort, jeden Check-in und jeden Zykluseintrag auf einmal aus der App; das Deinstallieren der App bewirkt dasselbe. Mahlzeitenfotos werden nach der Analyse von uns nicht aufbewahrt. Analyse- und Absturzdaten werden gemäß Googles Standardfristen gespeichert (in der Regel bis zu 14 Monate für Analyse-Ereignisse, 90 Tage für Absturzberichte). Abo-Datensätze werden so lange aufbewahrt, wie das Abo besteht und wie es steuer- und buchhaltungsrechtlich erforderlich ist. Um serverseitige Daten löschen zu lassen, die mit deiner App-Instanz-Kennung verknüpft sind, schreib uns an die unten stehende Adresse. Anthropic bewahrt die verarbeiteten Anfragen gemäß seiner eigenen Aufbewahrungsrichtlinie für einen begrenzten Zeitraum auf.

Feedback-Nachrichten werden 24 Monate nach dem Senden automatisch gelöscht; schreib uns, wenn eine früher gelöscht werden soll. Wird ein Zugangscode verwendet, bewahren wir die anonyme Abo-Kennung, mit der er verwendet wurde, auf, solange der Code gültig ist, damit der Zugang widerrufen werden kann. Unser Server speichert keine IP-Adressen: Um Missbrauch zu begrenzen, hält er höchstens zwei Stunden lang nur einen gesalzenen Einweg-Hash der Adresse vor.

9. Internationale Übermittlungen

Die in Abschnitt 3 genannten Anbieter — vor allem Google LLC, Anthropic PBC, Apple Inc. und RevenueCat, Inc. — verarbeiten Daten auf Infrastruktur in den USA und anderen Ländern außerhalb deines eigenen. Für Übermittlungen aus dem EWR, dem Vereinigten Königreich und der Schweiz stützen sie sich auf die Standardvertragsklauseln der Europäischen Kommission und, wo anwendbar, auf das EU-US Data Privacy Framework.

Feedback, das du sendest, und Datensätze zu Zugangscodes werden von Google Cloud in der Europäischen Union gespeichert.

10. Datensicherheit

Deine Daten auf dem Gerät liegen im privaten Speicher der App, den andere Apps nicht lesen können. Der Datenverkehr zwischen der App und den oben genannten Anbietern ist bei der Übertragung verschlüsselt. Keine Methode der elektronischen Übertragung oder Speicherung ist vollkommen sicher, daher können wir keine absolute Sicherheit garantieren — aber die sensibelsten Daten, mit denen Nyra arbeitet, verlassen dein Telefon gar nicht erst.

Um unseren Server vor Missbrauch zu schützen, nutzt die App Firebase App Check: Bevor sie unseren Server kontaktiert, bestätigt Google Play Integrity (Android) bzw. Apple App Attest (iOS), dass es sich um eine echte Nyra-App auf einem echten Gerät handelt, und ein kurzlebiges Token als Nachweis wird mit der Anfrage gesendet. Das Token enthält keine personenbezogenen Daten.

11. Mindestalter

Nyra richtet sich an Nutzerinnen ab 16 Jahren und nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Da die App keine Konten hat, gibt es nichts, was wir entfernen könnten; wenn du glaubst, dass ein Kind die App genutzt hat und ein Mahlzeitenfoto analysiert wurde, kontaktiere uns, und wir helfen.

12. Deine Rechte

Je nach Wohnort — unter anderem nach DSGVO, UK GDPR, CCPA/CPRA und dem türkischen KVKK — hast du das Recht:

• auf Auskunft über die Daten, die wir über dich haben (bei Nyra sehr wenig: siehe Abschnitt 2),
• auf Berichtigung oder Löschung,
• der Verarbeitung zu widersprechen oder sie einzuschränken,
• für die Ausübung dieser Rechte nicht benachteiligt zu werden,
• eine Beschwerde bei deiner Datenschutzbehörde einzureichen.

Deine Check-ins und dein Verlauf stehen in der App unter deiner direkten Kontrolle. Für alles andere schreib uns an die unten stehende Adresse.

13. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit neuem Aktualisierungsdatum veröffentlicht, wesentliche Änderungen werden in der App angekündigt.

14. Kontakt

TosbikNet ist Verantwortlicher für die in dieser Erklärung beschriebenen Daten und ist in der Türkei ansässig. Fragen, Anliegen oder Anfragen zu deinen Daten kannst du an support@tosbik.net senden; wir antworten innerhalb von 30 Tagen.