Dein Tagebuch bleibt
auf deinem Gerät.

Web-Tagebuch ab 16 und deine Entscheidung

Die Web-App richtet sich vorerst an Personen ab 16 Jahren. Vor der Tagebuchnutzung bestätigst du dein Mindestalter und willigst ausdrücklich in die lokale Verarbeitung deiner Gesundheitsangaben für Kalender, Verlauf und Zyklusschätzung ein. Beide Felder sind zunächst leer. Grundlage dieses Zustimmungsmodells sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Ohne Zustimmung bleibt der reguläre Tagebuchzugang geschlossen.

Im Browser werden nur Bestätigung, Zeitpunkt und Version des Einwilligungstextes gespeichert, kein Geburtsdatum und kein zentraler Altersnachweis. Unter dem Reiter „Datenschutz“ kannst du die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit einer zuvor auf Einwilligung gestützten Verarbeitung bleibt davon unberührt. Ein Widerruf beendet die reguläre Tagebuchnutzung; bereits gespeicherte Daten werden nicht ungefragt vernichtet. Über „Nur sichern oder löschen“ kannst du sie ausschließlich für den ausdrücklich gewünschten Export beziehungsweise die Löschung öffnen. Diese Hilfsfunktion stellt keine neue Einwilligung zur Auswertung dar. Externe Sicherungsdateien musst du selbst löschen.

Die Altersbestätigung ist eine Selbstauskunft. Die Zustimmung erlaubt keine Werbung, Cloud-Synchronisierung oder Weitergabe von Tagebuchdaten. Bereits installierte ältere Android-Versionen besitzen diesen Web-Ablauf nicht; ihre lokale Verarbeitung ist separat unten beschrieben.

Welche Daten Menstriva verarbeitet

Du kannst Beginn und Ende einer Periode, Blutung und Blutungsmenge, Schmerzen, Stimmung, Alltagseinschränkungen, Symptome, eigene Symptom-Tags, Notizen und einen optionalen Profilnamen eintragen. Diese Angaben werden ausschließlich auf deinem Gerät beziehungsweise lokal in deinem Browser verarbeitet. Menstriva überträgt sie nicht an den Entwickler, Supabase oder Werbeanbieter.

Die lokale App erstellt kein Benutzerkonto, verwendet keine Werbe- oder Analyse-SDKs und meldet keine Abstürze an einen Cloud-Dienst. Sie erstellt keine geräteübergreifenden Nutzerprofile.

Verschlüsselte Speicherung

Deine Farbauswahl wird separat als lokale Einstellungsdatei ohne Gesundheitsdaten gespeichert. Die App schützt ihre Tagebuchdateien mit AES-GCM und einem Schlüssel aus dem Android-Keystore. Lokale Sicherungsstände helfen bei beschädigten Dateien. Dateien und Sicherungen verbleiben auf dem Gerät; automatische Android-Backups sind deaktiviert. Nutze zusätzlich eine Gerätesperre.

Bei Geräteverlust oder beim Löschen der App-Daten kann der Entwickler deine Einträge nicht wiederherstellen.

Lokales Web-Tagebuch und Offline-Nutzung

Die Web-App speichert Tagebuch, Profilname und Farben nach dem Öffnen des Tagebuchs in der Browserdatenbank IndexedDB. Die Daten werden mit AES-GCM verschlüsselt. Der nicht exportierbare Schlüssel wird in derselben Browserdatenbank gespeichert. Dies verhindert keinen Zugriff durch Personen mit Zugriff auf dein entsperrtes Browserprofil oder durch schädlichen Code derselben Website. Verwende eine Gerätesperre. Die Web-App sendet Tagebuchdaten weder an Cloudflare noch an den Entwickler; es gibt keine Serverdatenbank für deine Einträge.

Ein Service Worker speichert Programmdateien und diese Informationsseiten im Cache, damit die App nach dem ersten vollständigen Laden offline funktioniert. Diese lokalen Speicher dienen den von dir aufgerufenen Funktionen. Keine Werbecookies, Analysewerkzeuge oder externe Schriftarten werden geladen. Beim Abruf und Aktualisieren der Programmdateien entstehen die unten beschriebenen technischen Verbindungsdaten.

Ein vorheriger Speicherstand bleibt lokal als Sicherung erhalten. Unter „Daten & Backup → Alle lokalen Daten löschen“ werden das Tagebuch, dieser Sicherungsstand, Schlüssel, Profil und Farben aus dem Browser entfernt. Das Entfernen aller Website-Daten in den Browsereinstellungen entfernt zusätzlich die Offline-Dateien. Browserbereinigung, privates Surfen oder ein Gerätewechsel können Datenverlust verursachen. Ein Update der Web-App löscht die Tagebucheinträge nicht absichtlich.

Die optionale Backup-Funktion erzeugt eine passwortgeschützte Datei auf deinem Gerät (AES-GCM, Schlüsselableitung PBKDF2-SHA256 mit 260.000 Iterationen und zufälligem Salt). Ein Import wird vollständig im Browser entschlüsselt und ersetzt erst nach deiner Bestätigung die aktuellen Angaben. Der Entwickler erhält weder Datei noch Passwort. Über „In Ordner speichern“ kannst du in unterstützten Browsern einen lokalen Ordner auswählen. Nach deiner Freigabe erstellt Menstriva darin einen Unterordner „Menstriva“ und schreibt eine passwortgeschützte Sicherungsdatei. Der Ordnerzugriff und das Passwort werden nicht dauerhaft gespeichert; es gibt keine automatische Hintergrundsicherung. Der Entwickler erhält keinen Zugriff auf diesen Ordner. Wenn dein ausgewählter Ordner beispielsweise mit OneDrive synchronisiert wird, gelten zusätzlich die Einstellungen und Datenschutzbedingungen dieses Dienstes. Heruntergeladene und in Ordnern gespeicherte Sicherungen musst du bei Bedarf selbst löschen. Es gibt keine automatische Synchronisierung zwischen Browsern, Geräten oder der Android-App. Ein vergessenes Backup-Passwort können wir nicht wiederherstellen.

Bearbeiten, aufbewahren und löschen

Du bestimmst, was du einträgst, und kannst Einträge in der App bearbeiten oder entfernen. Ältere Angaben können noch in lokalen Sicherungsständen enthalten sein.

Für die vollständige Löschung einschließlich Sicherungen öffnest du Android-Einstellungen → Apps → Menstriva → Speicher → Daten löschen. Auch eine Deinstallation entfernt die App-Daten. Die genaue Bezeichnung hängt vom Android-Gerät ab. Diese Löschung ist nicht rückgängig zu machen.

Android-Test anfragen

Wenn du das Anfrageformular absendest, werden die von dir eingegebene E-Mail-Adresse und die Bestätigung, mindestens 16 Jahre alt zu sein, über einen Cloudflare Worker verarbeitet. Die E-Mail-Adresse wird an das Gmail-Postfach des Entwicklers gesendet. Sie dient ausschließlich dazu, deine Testanfrage zu bearbeiten und die Teilnahme am Android-Test zu ermöglichen. Es werden keine Tagebucheinträge mitgesendet und du wirst nicht für einen Newsletter angemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, deine freiwillige Anfrage zu bearbeiten.

Zur Missbrauchsabwehr wird deine IP-Adresse kurzfristig für eine Versandbegrenzung durch Cloudflare verarbeitet. Die Anwendung führt keine zusätzliche Datenbank der Anfragen und protokolliert keine E-Mail-Adressen. Die Nachricht verbleibt im Gmail-Postfach, solange sie für die Bearbeitung und Testteilnahme erforderlich ist; anschließend wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Empfänger, internationale Übermittlungen und deine Rechte sind unter „Diese Webseite“ und „Kontakt und Verantwortlicher“ beschrieben.

Links und Feedback

Fachquellen und die Google-Play-Seite öffnen sich erst, wenn du den jeweiligen Link auswählst. Externe Anbieter erhalten dann übliche Verbindungsdaten wie deine IP-Adresse und verarbeiten diese nach ihren eigenen Datenschutzhinweisen. Menstriva hängt keine Tagebucheinträge oder Gerätekennungen an.

Wenn du Feedback absendest, werden Thema, Nachricht und eine freiwillige Antwortadresse über einen Cloudflare Worker an das Gmail-Postfach des Entwicklers (ajshawn43@gmail.com) gesendet. Tagebucheinträge werden nicht angehängt. Die Angaben dienen zur Bearbeitung deiner Anfrage und werden gelöscht, sobald sie dafür nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Cloudflare verarbeitet deine IP-Adresse kurzfristig für eine Versandbegrenzung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, freiwillige Anfragen zu bearbeiten. Weitere Angaben zu Empfängern, Übermittlungen und deinen Rechten stehen unter den Abschnitten zu dieser Webseite und dem Kontakt. Bitte sende keine Perioden-, Symptom- oder sonstigen Gesundheitsdaten als Feedback.

Diese Webseite

Diese Webseite enthält die lokale Menstriva-Web-App. Ihre Tagebuchformulare verarbeiten Gesundheitsdaten ausschließlich im Browser; ihre Inhalte werden nicht an den Hostingdienst gesendet. Es gibt keine Analyse-Skripte oder Werbetracker. Beim Aufruf fallen technisch notwendige Verbindungsdaten beim Hostingdienst an, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL und Browserinformationen. Die Seite wird über Cloudflare bereitgestellt. Die Verarbeitung dient der Auslieferung und Sicherheit der Webseite; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für diese Seite sind keine Analyse-Skripte eingebunden. Anwendungsprotokolle (Workers Logs) und Traces sind im Hosting-Projekt deaktiviert. Technische Betriebs- und Sicherheitsdaten beim Hostingdienst sind davon zu unterscheiden. Sie werden nach den für den jeweiligen Zweck erforderlichen Fristen verarbeitet; beispielsweise solange dies zur Erkennung und Abwehr von Missbrauch erforderlich ist. Wir führen keine zusätzliche Besucherdatenbank.

Cloudflare, Inc. verarbeitet Daten auch in den USA. Für die Verarbeitung im Auftrag gelten die Datenschutzvertragsbedingungen von Cloudflare. Diese beschreiben die Übermittlung auf Grundlage des EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln sowie die eingesetzten Schutzmaßnahmen. Dort sind auch die Garantien einsehbar.

Die Beschreibung der lokalen App umfasst nicht die eigenständige Datenverarbeitung durch Android, Google Play, deinen Browser oder deinen E-Mail-Anbieter.

Ein Tagebuch, keine Diagnose

Menstriva ist kein Medizinprodukt. Die App stellt keine Diagnosen und dient nicht zur Behandlung, Heilung oder Vorbeugung von Krankheiten und nicht zur Verhütung. Besprich gesundheitliche Fragen und belastende Beschwerden mit medizinischem Fachpersonal.

Deine Rechte ausüben

Deine lokalen Angaben kannst du im Tagebuch einsehen, ändern und löschen. Für eine vollständige Web-Sicherung nutze „Daten & Backup“. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch zu an uns gesendeten Test- und Supportdaten erreichst du uns unter ajshawn43@gmail.com. Die Rechte gelten nach ihren gesetzlichen Voraussetzungen. Wir antworten grundsätzlich innerhalb eines Monats; über eine gesetzlich zulässige Verlängerung informieren wir dich rechtzeitig.

Bitte sende keine Gesundheitsdaten oder Ausweiskopie mit. Bei begründeten Zweifeln klären wir die Identität mit möglichst wenigen zusätzlichen Angaben. Du kannst dich bei einer Datenschutzaufsichtsbehörde insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes beschweren. Die zuständigen deutschen Behörden findest du bei der Datenschutzkonferenz.

Kontakt und Verantwortlicher

Ajay Shankar · App Menstriva
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
ajshawn43@gmail.com

Für Feedback, Datenschutzfragen und Support kannst du eine E-Mail schreiben. Dabei werden deine Absenderadresse und die von dir übermittelten Inhalte im Gmail-Postfach des Entwicklers verarbeitet. Rechtsgrundlage ist das berechtigte Interesse an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Die Nachrichten werden solange aufbewahrt, wie die Bearbeitung und gegebenenfalls gesetzliche Aufbewahrungspflichten es erfordern. Bitte sende keine Gesundheitsdaten.

Bei Fragen zu deinen übermittelten Supportdaten kannst du Auskunft, Berichtigung, Löschung oder Einschränkung verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Soweit die gesetzlichen Voraussetzungen vorliegen, besteht ein Recht auf Datenübertragbarkeit. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Der Entwickler kann dein lokales Tagebuch weder einsehen noch aus der Ferne löschen.

Die eingesetzten Hosting- und E-Mail-Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Informationen zu deren Datenschutz und internationalen Übermittlungen: Cloudflare und Google.

Postalische Anfragen

Für die c/o-Anschrift nutzen wir Anschrift.net (COCENTER GmbH, Koppoldstr. 1, 86551 Aichach). An uns gerichtete Briefpost wird vom Dienst angenommen, geöffnet, digitalisiert und im Kundenkonto bereitgestellt. Dabei werden Absenderangaben und Inhalte der Schreiben verarbeitet, um unsere postalische Erreichbarkeit und die Bearbeitung von Anfragen zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO. Bitte sende keine Gesundheitsdaten als Supportanfrage.

Laut Dienstleister werden Originalbriefe sechs Monate aufbewahrt. Scans bleiben bis zur Schließung des Kundenkontos oder einer angefragten Löschung verfügbar, soweit keine Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Für unsere Bearbeitung gelten die oben genannten Aufbewahrungskriterien und Rechte. Weitere Informationen: Datenschutzhinweise von Anschrift.net.