Zyklus-App und Datenschutz: wo deine Daten liegen

Eine Zyklus-App weiß, wann du deine Periode hast. Damit weiß sie auch, wann du sie nicht hast. Sie weiß, ob du versuchst, schwanger zu werden, ob es geklappt hat, und manchmal, ob es nicht geblieben ist. Sie weiß, wann du Sex hattest, wenn du es einträgst, und wie du dich an welchen Tagen fühlst. Kaum etwas, das du in ein Telefon tippst, ist so intim. Trotzdem lesen die wenigsten, wohin diese Daten gehen. Dieser Text hilft dir dabei, die richtigen Fragen zu stellen.

Warum Zyklusdaten anders sind als andere Daten

Rechtlich sind sie Gesundheitsdaten. Die Datenschutz-Grundverordnung stellt sie in Artikel 9 unter besonderen Schutz, zusammen mit Daten über Religion, Sexualleben oder Herkunft. Eine App darf sie nur mit deiner ausdrücklichen Einwilligung verarbeiten, und sie darf sie nicht für Zwecke verwenden, denen du nicht zugestimmt hast.

Praktisch sind sie wertvoll. Wer weiß, dass eine Frau schwanger ist, weiß, dass sie in den nächsten zwei Jahren viel Geld ausgeben wird, und weiß es Monate vor allen anderen. Deshalb sind Zyklus- und Schwangerschaftsdaten für Werbenetzwerke besonders interessant, und deshalb haben mehrere große Anbieter in den letzten Jahren Ärger bekommen, weil Daten aus der App an Facebook, Google oder Analysefirmen gingen, während die Datenschutzerklärung etwas anderes behauptete. Die amerikanische Handelsaufsicht hat 2021 einen der größten Anbieter genau dafür zur Rechenschaft gezogen.

Und sie sind, je nach Land, gefährlich. In Ländern, in denen Abtreibung strafbar ist, wurden Daten aus Apps und Suchverläufen schon als Beweismittel verwendet. In Deutschland ist das heute kein Thema. Aber Daten, die einmal auf fremden Servern liegen, bleiben dort länger, als Gesetze gleich bleiben.

Sieben Fragen an jede Zyklus-App

Du musst keine Datenschutzerklärung von vorne bis hinten lesen. Diese sieben Fragen reichen, und die Antworten findet man meist in fünf Minuten.

1. Läuft die App ohne Konto?

Die beste Datenweitergabe ist die, die nicht stattfindet. Eine App, die alles auf dem Telefon behält, kann nichts verkaufen, verlieren oder herausgeben. Wenn eine App dich beim ersten Start zwingt, ein Konto anzulegen, hat sie sich schon entschieden, deine Daten auf ihren Servern zu wollen.

2. Wo liegen die Server?

Innerhalb der EU gilt die DSGVO ohne Umwege. Außerhalb braucht es Zusatzverträge, deren Wirksamkeit Gerichte schon mehrmals gekippt haben. "Wir nehmen Datenschutz sehr ernst" ist keine Ortsangabe. "Rechenzentrum in Frankfurt" oder "Region EU" ist eine.

3. Stecken Werbe- oder Analysebausteine drin?

Die meisten Apps enthalten Bausteine von Drittanbietern: für Absturzberichte, für Nutzungsstatistik, für Werbung. Jeder dieser Bausteine sendet Daten an seinen Hersteller, oft mehr, als der App-Anbieter selbst weiß. Die Datenschutzerklärung muss sie nennen. Wenn dort Google Analytics, Facebook SDK, Firebase oder ein Werbenetzwerk steht, verlassen Daten die App, egal was der Rest des Textes sagt.

4. Fragt die App nach Dingen, die sie nicht braucht?

Ein Zyklus lässt sich mit dem Datum der letzten Periode berechnen. Dafür braucht niemand deinen Namen, dein Geburtsdatum, deine Telefonnummer oder deine Kontakte. Jede Angabe, die die App verlangt, ohne dass die Funktion sie braucht, ist eine Angabe, die jemand anders haben will.

5. Kannst du alles löschen?

Nicht nur das Konto, sondern die Daten dahinter. Die DSGVO gibt dir das Recht darauf. Eine seriöse App hat dafür einen Knopf oder eine Adresse, und sie sagt, wie lange es dauert und was danach noch übrig ist, etwa in Sicherungen.

6. Was passiert, wenn die Firma verkauft wird?

Das steht in fast jeder Datenschutzerklärung, meist unter "Unternehmensübertragung", und es steht dort, weil es vorkommt. Wenn deine Daten Teil der Verkaufsmasse sind, gelten danach die Regeln des Käufers. Achte darauf, ob die App verspricht, dich in diesem Fall zu fragen, oder nur, dich zu informieren.

7. Ist die Erklärung so geschrieben, dass du sie verstehst?

Das ist kein Nebenpunkt. Eine Datenschutzerklärung, die zwanzig Seiten lang ist und "berechtigte Interessen" auf jeder zweiten Seite nennt, ist so geschrieben, damit du sie nicht liest. Wer wenig mit deinen Daten macht, kann das auf einer Seite sagen.

Wie Lunabia es hält

Wir bauen selbst eine Zyklus-App, also gehören die sieben Antworten hierher.

Lunabia läuft ohne Konto. Alles, was du einträgst, liegt zuerst auf deinem Telefon, und wenn du nie ein Konto anlegst, bleibt es dort. Ein Konto brauchst du nur, wenn du deine Daten auf einem zweiten Gerät sehen oder gegen Verlust sichern willst. Es besteht aus einer E-Mail-Adresse und einem sechsstelligen Code, der dir zugeschickt wird. Kein Passwort, kein Name, keine Telefonnummer, keine Werbekennung.

Die Datenbank und die Ablage für Fotos liegen bei Cloudflare in Rechenzentren in der EU, die Fotoablage mit fest eingestelltem EU-Rechtsraum. Betrieben wird Lunabia von Fluxera LLC, und die Datenschutzerklärung sagt offen, was das bedeutet und worauf sich die Verarbeitung stützt. Wir halten es für besser, das hinzuschreiben, als ein Siegel zu erfinden.

In der App stecken keine Werbebausteine, keine Analysebausteine und keine Zählpixel. Auch nicht auf dieser Webseite: Sie setzt keine Cookies und lädt nichts von fremden Servern, nicht einmal die Schriften. Wir wissen nicht, wie oft du die App öffnest, und wir wollen es nicht wissen.

Die App fragt nach dem, was die jeweilige Funktion braucht, und sonst nichts. Für den Zyklus ist das der erste Tag deiner Periode. Die Vorhersage rechnet ab dem zweiten Eintrag mit deinen eigenen Zyklen statt mit 28 Tagen, und diese Rechnung passiert auf dem Telefon.

Für die Sperre gibt es einen Code in der App, unabhängig von der Sperre des Telefons. Wer dein Telefon in der Hand hat, sieht damit nicht automatisch deinen Kalender.

Und zum Löschen: Ohne Konto löschst du die App, und alles ist weg. Mit Konto schreibst du an die Adresse aus der Datenschutzerklärung, und wir löschen das Konto mit allem, was dazugehört.

Was du selbst tun kannst

Ein paar Dinge, die unabhängig von der App gelten:

• Sieh dir alte Zyklus-Apps auf deinem Telefon an. Wenn du eine nicht mehr nutzt, lösch nicht nur die App, sondern lass auch das Konto löschen. Die Daten liegen sonst weiter dort.
• Prüf die Berechtigungen. Eine Zyklus-App braucht keinen Zugriff auf Standort, Kontakte oder Mikrofon.
• Nutz die Sperre des Telefons und, wenn die App eine hat, ihre eigene.
• Lies bei einer neuen App die Datenschutzerklärung mit den sieben Fragen oben. Fünf Minuten reichen, um die meisten auszusortieren.

Du musst niemandem vertrauen, der dir sagt, dass er deine Daten ernst nimmt. Du kannst nachsehen.