Datenschutzerklärung

Entwurf, Stand November 2026. Vor dem Start von einer Fachperson für Datenschutzrecht prüfen lassen. Gelb markierte Felder ausfüllen.

1. Verantwortliche Stelle

Anika de Forest, Am Kirchengraben 19, 79346 Endingen, E-Mail: kontakt@bauchfunk.de

2. Welche Daten wir verarbeiten

Kontodaten: E-Mail-Adresse und Passwort (als Hash, nicht lesbar). Zweck: Anmeldung und Schutz deiner Einträge. Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO.

Gesundheitsdaten: Das sind deine Einträge zu Stuhlform, Schmerzen, Blähbauch, Essen, Zyklus, Stress, Schlaf und Trinken sowie deine Angaben im Einstieg (z. B. Diagnosestatus, Beschwerdeschwerpunkt, Ziele). Zweck: Tagebuch, Verlauf, Muster-Check und Arztbericht für dich. Rechtsgrundlage: deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Ohne Einwilligung kannst du die App nicht nutzen.

Technische Daten: Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Server-Logs (z. B. IP-Adresse, Zeitpunkt). Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

3. Was wir nicht tun

Wir verkaufen keine Daten, schalten keine Werbung und setzen keine Tracking- oder Analyse-Dienste ein. Die App lädt Schriftarten von unserem eigenen Server, nicht von Google. Wir setzen keine Cookies zu Werbezwecken. Dein Anmelde-Token liegt im lokalen Speicher deines Browsers. Das ist technisch notwendig.

4. Empfänger und Auftragsverarbeiter

Supabase (Datenbank und Anmeldung), Rechenzentrum in der EU (Irland). Es gilt der Auftragsverarbeitungsvertrag (DPA) von Supabase, der Bestandteil der Supabase-Nutzungsbedingungen ist.
Hosting: Netlify, Inc., San Francisco, USA (Auslieferung der Webseite; verarbeitet technische Server-Logs)
E-Mail-Versand: Bestätigungs- und Passwort-Mails verschickt Supabase in unserem Auftrag.

Daten können im Zusammenhang mit US-Unternehmen in Drittländer gelangen. Wo das der Fall ist, stützen wir uns auf Standardvertragsklauseln bzw. den EU-US-Datenschutzrahmen.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto in der App löschst, werden Profil und alle Einträge sofort gelöscht. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (bis zu zehn Jahre).

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. In der App unter „Mehr“ kannst du deine Daten exportieren und dein Konto löschen. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch Löschen deines Kontos oder per E-Mail an uns. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

7. Sicherheit

Die Verbindung ist per TLS verschlüsselt. Jede Person kann nur ihre eigenen Einträge lesen (Row Level Security in der Datenbank).

8. Kein Medizinprodukt

Bauchfunk dient der Information und dem Führen eines Tagebuchs. Die App diagnostiziert und behandelt nicht. Bei Warnsignalen wende dich an eine Ärztin oder einen Arzt.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Das aktuelle Datum steht oben.