5. Serverseitige Datenspeicherung und interne Auswertung

SteadySense speichert und wertet auf seinen Servern (Serverstandort: Europäische Union) anonymisierte Nutzungsdaten zur Verbesserung der femSense App aus. Die Datenübertragung erfolgt verschlüsselt über HTTPS.

Folgende Daten können anonymisiert auf SteadySense-Servern gespeichert und intern ausgewertet werden:

• Alter/ Geburtsdatum
• App-Tracking-Einstellungen und genutzte Funktionen (App-Modi, aktivierte Symptomtracking-Optionen)
• Aggregierte Periodendaten (z. B. durchschnittliche Zykluslänge, Periodenregelmäßigkeit)
• Symptomkategorien (z. B. Schmerzen, Stimmung, Energie, freie Texteingabe in den Notizen)
• Aggregierte Temperaturdaten und Auswertungsmuster des Sensors

Diese Daten kann SteadySense auf einzelne Nutzerinnen zurückführen, um personalisierten Support im Problemfall anbieten zu können. Für interne Analysezwecke wie der Verbesserung der Algorithmen, der Qualitätssicherung und der Weiterentwicklung der App, werden die Daten anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).

6. Weitergabe anonymisierter Daten an Forschungspartner

SteadySense kann Daten (z. B. Zyklusdaten, Temperaturdaten, Symptomdaten) anonymisiert an wissenschaftliche Forschungspartner oder Universitäten für Studien im Bereich der Frauengesundheit weitergeben. Die Weitergabe erfolgt ausschließlich in vollständig anonymisierter Form, ohne dass eine Zuordnung zu einzelnen Nutzer*innen möglich ist.

Bei der Registrierung in der femSense App stimmt die einzelne Nutzer*in der Weitergabe genannter Daten in anonymisierter Form für Forschungszwecke zu, indem sie die Datenschutzerklärung akzeptiert.

Die Einwilligung kann jederzeit schriftlich (support@femsense.com) widerrufen werden. Ein Widerruf berührt nicht die Rechtmäßigkeit der bereits erfolgten Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 9 Abs. 2 lit. a DSGVO.

7. Drittanbieter-Dienste: Firebase

Die App nutzt zwei Dienste von Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland):

7.1 Firebase Analytics (Nutzungsanalyse)

Firebase Analytics wird verwendet, um aggregierte, pseudonymisierte Statistiken über die allgemeine App-Nutzung zu sammeln (z. B. Aktivierungsraten von Funktionen, Navigationsmuster, Sessiondauer).

• Firebase Analytics ist so konfiguriert, dass keine personenbezogenen Daten erfasst werden.
• Es werden keine Daten an Google Ads oder andere Google-Dienste weitergegeben.
• Die IP-Anonymisierung ist aktiviert, und alle Identifikatoren sind pseudonymisiert.
• Firebase Analytics nutzt eine Firebase Installation ID, die pro App Installation angelegt wird. Diese kann auf ein Gerät zurückgeführt werden.
• Der Zweck ist ausschließlich die Verbesserung der App-Funktionalität – kein Profiling, kein Marketing.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenschutzhinweise: https://firebase.google.com/support/privacy

7.2 Firebase Remote Config (Regionale App-Konfiguration)

Firebase Remote Config wird verwendet, um nicht personenbezogene Konfigurationsparameter dynamisch abzurufen, die sicherstellen, dass die App je nach Region korrekt funktioniert (z. B. länderspezifische Shop-Links, GTIN, Support-E-Mail, Links zu Datenschutzerklärung, Impressum und AGB).

• Remote Config überträgt ausschließlich standardmäßige technische Metadaten (z. B. gekürzte IP-Adresse, Gerätetyp).
• Es werden keine personenbezogenen Daten oder Gesundheitsdaten über diese Funktion übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an regionalkonformem App-Betrieb).

Datenschutzhinweise: https://firebase.google.com/support/privacy

8. Datenspeicherung und Löschung

Lokale Daten auf Ihrem Gerät können Sie jederzeit löschen, indem Sie einzelne Einträge oder Nutzerprofile in der App entfernen oder die App deinstallieren. SteadySense kann lokal gelöschte Daten nicht wiederherstellen.

Anonymisierte serverseitige Daten werden nur so lange aufbewahrt, wie es zur Erfüllung des jeweiligen Zwecks (interne Auswertung, Forschung) erforderlich ist. Firebase Analyse- und Konfigurationsdaten werden in der Regel nicht länger als 90 Tage gespeichert.

Wenn Sie Ihren femSense Account löschen möchten, öffnen Sie den Punkt “Mein Account” im Menü der femSense App und klicken Sie auf “Account löschen”.

Gelöschte Accounts können nicht wieder hergestellt werden.

9. Datensicherheit

SteadySense wendet strenge Sicherheitsmaßnahmen an:

• Alle Datenübertragungen zwischen App und Server erfolgen verschlüsselt über HTTPS/TLS.
• Lokal gespeicherte Daten werden durch die nativen Sicherheitsfunktionen des Geräts (iOS/Android-Sandboxing und Verschlüsselung) geschützt.
• Der SteadySense-Server befindet sich in der Europäischen Union.
• Alle Mitarbeiter*innen von SteadySense sind zur Verschwiegenheit verpflichtet.

10. Rechte der betroffenen Personen

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – jederzeit mit Wirkung für die Zukunft

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: gdpr@steadysense.at

Sie haben außerdem das Recht, Beschwerde bei der zuständigen Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde, Wickenburggasse 8–10, 1080 Wien | dsb@dsb.gv.at

11. Daten Minderjähriger

Die App ist für Erwachsene konzipiert. Nutzer*innen unter 16 Jahren (EU) sollten die App nur unter Aufsicht ihrer Erziehungsberechtigten verwenden.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, um technischen oder rechtlichen Änderungen Rechnung zu tragen. Die jeweils aktuelle Version ist in der App und auf www.femsense.com verfügbar.

13. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:
SteadySense GmbH | Johann-Schreiner-Strasse 3b | 8074 Raaba-Grambach | Österreich
Tel: +43 316 232004 | E-Mail: gdpr@steadysense.at