Datenschutzerklärung – Verrell App und verrell.de

ENTWURF, Stand 2026-11. Vor Veröffentlichung prüfen lassen. Jeder neue Dienstleister und jede neue Datenart muss hier nachgetragen werden (siehe docs/SECURITY.md).

1. Verantwortliche

Yasmin Richter und Sebastian Richter, Ledergasse 65, 73525 Schwäbisch Gmünd, info@verrell.de. Eine Datenschutzbeauftragte ist nicht bestellt (nicht erforderlich, < 20 Personen).

2. Grundsätze

Wir erheben nur, was die App zum Funktionieren braucht.
Keine Werbung, kein Tracking, keine Weitergabe oder Verkauf von Daten.
Alle Daten liegen auf Servern in Paris, Frankreich (EU).
Andere Nutzer sehen nichts von dir, außer du verbindest dich ausdrücklich per Einladung (Partner oder Gruppe). Dann sehen sie nur deinen Anzeigenamen und die Inhalte, die ihr bewusst teilt.

3. Welche Daten wir verarbeiten

Daten	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail, Passwort (nur als Hash), zweiter Faktor	Konto, Anmeldung, Sicherheit	Art. 6 Abs. 1 lit. b DSGVO	bis Kontolöschung
Anzeigename, Altersbestätigung	Anzeige gegenüber Partner/Gruppe, Jugendschutz	Art. 6 Abs. 1 lit. b, c	bis Kontolöschung
Zyklus- und Symptomangaben	Zyklus-Funktion, Vorhersagen	ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO	bis Widerruf oder Löschung
Einkaufslisten, Kalender, Projekte des Paares	gemeinsame Organisation	Art. 6 Abs. 1 lit. b	bis beide Partner gelöscht haben
Belegt-Zeiten (ohne Titel, Ort, Teilnehmer)	Terminfinder in Gruppen	Art. 6 Abs. 1 lit. b, bei Kalender-Verbindung Einwilligung	rollierend, vergangene Zeiten nach 30 Tagen
Umfrage-Antworten	Gruppen-Umfragen	Art. 6 Abs. 1 lit. b	bis Löschung der Umfrage
Einwilligungsnachweise	Nachweispflicht Art. 7 Abs. 1	Art. 6 Abs. 1 lit. c	3 Jahre nach Widerruf
Kaufbelege (über Play Store / App Store)	Abo-Verwaltung	Art. 6 Abs. 1 lit. b, c	gesetzliche Aufbewahrung (bis 10 Jahre)
Server-Protokolle (IP, Zeitpunkt)	Sicherheit, Missbrauchsabwehr	Art. 6 Abs. 1 lit. f	max. 7 Tage

4. Gesundheitsdaten (Zyklus)

Zyklus- und Symptomdaten sind Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen, separaten Einwilligung in der App. Sie sind technisch nur für dich lesbar und nur nach Bestätigung mit dem zweiten Faktor. Dein Partner erhält höchstens die Zusammenfassung, die du selbst einstellst (nichts / „bald“ / Datum / Datum und Symptome). Du kannst die Einwilligung jederzeit in der App widerrufen; die Zyklusdaten werden dann gelöscht.

Verrell ist kein Medizinprodukt und kein Verhütungsmittel.

5. Empfänger / Auftragsverarbeiter

Dienst	Zweck	Sitz / Serverstandort	Grundlage
Supabase Inc.	Datenbank, Anmeldung, Speicher	Server Paris (AWS eu-west-3)	AVV + EU-Standardvertragsklauseln
Cloudflare Inc.	Website verrell.de (Auslieferung)	weltweites Netz inkl. EU, Firma USA	AVV (DPA) + SCC / Data Privacy Framework
Google (Play Store), Apple (App Store)	Vertrieb, Zahlungen	–	eigene Verantwortlichkeit
RevenueCat Inc. (ab Premium)	Abo-Status	USA	AVV + SCC; nur pseudonyme Nutzer-ID
Microsoft (nur bei Kalender-Verbindung)	Abruf von Frei/Belegt-Zeiten	–	deine Einwilligung
[E-Mail-Versand, z. B. Exchange Online]	Bestätigungs- und Sicherheits-E-Mails	EU	AVV

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen (Art. 15–21 DSGVO). Export und Löschung kannst du selbst in der App unter Mehr → Daten & Konto auslösen. Beschwerde bei einer Aufsichtsbehörde, der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

7. Sicherheit

Zwei-Faktor-Anmeldung (Pflicht), Verschlüsselung bei Übertragung (TLS) und Speicherung, Zugriffsregeln direkt in der Datenbank, App-Sperre per Biometrie, Einladungscodes nur als Hash gespeichert und zeitlich begrenzt, regelmäßige automatisierte Sicherheitstests.

8. Änderungen

Bei wesentlichen Änderungen fragt die App erneut nach deiner Zustimmung.