Stand: August 2026 — Entwurf, wird vor dem Start juristisch geprüft.
Poljects Digital Consulting and Solutions – FZCO, Dubai Silicon Oasis, DDP, Building A1, Dubai, Vereinigte Arabische Emirate (vertreten durch Samet Polat), E-Mail: hey@heyinsync.com
Hormonaut ist bewusst so gebaut, dass deine Inhalte (Zyklusschätzungen, Beobachtungen, Notizen, Missionen, Quiz-Fortschritt) standardmäßig ausschließlich lokal auf deinem Gerät gespeichert werden (localStorage). Ohne aktivierten Sync werden diese Daten zu keinem Zeitpunkt an uns übertragen. Es gibt keine Werbe-Tracker und keine Weitergabe an Dritte zu Werbezwecken.
Aktivierst du den optionalen Sync, legst du per E-Mail (Magic-Link) ein Konto an. Dann speichern wir: deine E-Mail-Adresse sowie das von dir erstellte Datenpaket auf unserem selbst betriebenen Server in der EU (Hosting: Hostinger International Ltd., Serverstandort EU; Auftragsverarbeitung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zyklusbezogene Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein — auch solche, die eine dritte Person (deine Partnerin) betreffen. Deshalb gilt: Die Partner-Freigabe echter Zyklusdaten erfolgt ausschließlich durch die Partnerin selbst, über ein eigenes Konto und eine ausdrückliche, jederzeit widerrufbare Einladung (Art. 9 Abs. 2 lit. a DSGVO). Deine eigenen Schätzungen und Beobachtungen bleiben ohne Sync lokal.
Premium-Abos wickeln wir über Stripe Payments Europe, Ltd. ab. Stripe erhält die für die Zahlung erforderlichen Daten (u. a. E-Mail, Zahlungsmittel); wir speichern selbst keine Kartendaten, sondern nur Kundenkennung und Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen: stripe.com/privacy.
Der Coach ist ein optionales Premium-Feature und wird erst nach deiner ausdrücklichen Einwilligung in der App aktiv (Art. 6 Abs. 1 lit. a DSGVO; jederzeit in den Einstellungen widerrufbar). Zur Beantwortung übermitteln wir deine Nachricht und einen knappen Zyklus-Kontext (Phase, Zyklustag, Prognose-Sicherheit, die letzten fünf von dir eingetragenen Beobachtungen, die heutige Mission) an OpenAI, L.L.C., San Francisco, USA. Nicht übermittelt werden: der Name deiner Partnerin, deine Freitext-Notizen, deine E-Mail-Adresse oder eine Kontokennung. Die Übermittlung in die USA stützt sich auf die Zertifizierung von OpenAI unter dem EU-US Data Privacy Framework; laut OpenAI-API-Bedingungen werden die Daten nicht zum Training verwendet und nach spätestens 30 Tagen gelöscht. Der Chat-Verlauf selbst liegt ausschließlich auf deinem Gerät.
Wir messen ausschließlich anonyme Zähl-Ereignisse (z. B. „App geöffnet“, „Bezahlseite gesehen“) mit einer zufälligen Gerätekennung — ohne IP-Adresse, ohne User-Agent, ohne Cookies von Drittanbietern, ohne Profilbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).
Aktivierst du den täglichen Missions-Reminder, speichern wir die technische Push-Adresse deines Browsers, Sprache, Wunschuhrzeit und Zeitzone. Die Benachrichtigung selbst enthält niemals Zyklusdaten. Abbestellen jederzeit in den Einstellungen.
Beim Aufruf unserer Websites verarbeitet der Webserver technisch notwendige Verbindungsdaten (gekürzte IP, Zeitpunkt, abgerufene Ressource) zur Auslieferung und Absicherung (Art. 6 Abs. 1 lit. f DSGVO); Löschung nach kurzer Frist.
Du hast die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Lokale Daten löschst du direkt in der App („Alle Daten löschen“); Konto und Sync-Daten löschen wir auf Anfrage an hey@heyinsync.com.