Elvunea

🇩🇪Deutsch

Datenschutzerklärung

Stand: 29. Juli 2026

1. Verantwortlicher

E-Mail: support@elvunea.com

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die iOS-App Elvunea und die Website elvunea.com. Sie beschreibt, welche Daten bei der Nutzung verarbeitet werden, zu welchen Zwecken dies geschieht und welche Wahlmöglichkeiten und Rechte bestehen.

3. Datenverarbeitung in der App

3.1 Selbst eingegebene Daten

Abhängig von den aktivierten Modulen können insbesondere folgende Angaben verarbeitet werden:

• Check-ins, Dokumentationstage und optionale Freitextnotizen,
• Migräneattacken und Kopfschmerzen einschließlich Intensität, Dauer und Begleiterscheinungen,
• Endometriosebeschwerden, Schmerzen und Einschränkungen im Alltag,
• Zyklus-, Blutungs-, Mittelschmerz- und Prognosedaten,
• Stimmung und allgemeines Wohlbefinden,
• Medikamente, Supplemente, Einnahmezeitpunkte und Einnahmegründe,
• Schlaf, Stress, Koffein, Alkohol, Bewegung, Mahlzeiten und Flüssigkeitsaufnahme.

Diese Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten. Sie werden benötigt, um die von dir ausgewählten Dokumentations-, Verlaufs-, Prognose-, Statistik- und Exportfunktionen bereitzustellen.

3.2 Speicherung auf dem Gerät

Die App-Daten verbleiben im lokalen Datenspeicher des iPhones und werden vom automatischen Gerätebackup ausgeschlossen. Elvunea betreibt keinen eigenen Benutzer- oder Gesundheitsdatenserver und der Verantwortliche kann auf rein lokal gespeicherte Inhalte nicht zugreifen. App-Einstellungen werden ebenfalls auf dem Gerät gespeichert. Die App kann optional durch Face ID, Touch ID oder den Gerätecode geschützt werden; biometrische Merkmale werden dabei ausschließlich durch iOS geprüft und sind für Elvunea nicht zugänglich.

3.3 Statistische Auswertung und Zyklusprognosen

Aus den gespeicherten Angaben berechnet die App auf dem Gerät deskriptive Verläufe, vorsichtig formulierte statistische Zusammenhänge und – bei aktiviertem Zyklusmodul – Schätzungen zu Zykluszeiträumen. Für diese Auswertung werden keine externen KI-Dienste verwendet und keine Daten an den Verantwortlichen übertragen. Die Ergebnisse sind keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und dienen weder Diagnose noch Behandlung.

3.4 Optionaler Import aus Apple Health

Nach deiner gesonderten Freigabe liest Elvunea ausschließlich folgende Werte aus HealthKit: Schrittzahl, Apple-Trainingszeit und Ruhepuls. Die App schreibt keine Daten in Apple Health. Importierte Tageswerte werden im App-Datenspeicher abgelegt und für Verläufe und mögliche Zusammenhänge verwendet. Apple erteilt Berechtigungen für jeden Datentyp einzeln. Du kannst sie jederzeit in den iOS-Einstellungen beziehungsweise in der Health-App ändern oder widerrufen.

3.5 Optionale Wetterdaten und Standort

Wenn Wettertracking aktiviert und der Standortzugriff erlaubt ist, bestimmt iOS beim Speichern eines Check-ins einmalig den ungefähren aktuellen Standort. Dieser wird an Apples WeatherKit übermittelt, um lokales Wetter abzurufen. Elvunea speichert nicht die Standortkoordinaten, sondern nur den Tag sowie Temperatur, Luftdruck und dessen Veränderung, Luftfeuchtigkeit und Niederschlagsmenge. Es findet kein dauerhaftes Standorttracking statt. Die Berechtigung kann jederzeit in den iOS-Einstellungen widerrufen werden.

3.6 Erinnerungen

Nach deiner Freigabe kann Elvunea lokale Check-in-Erinnerungen planen. Zeit, Wochentage und Berechtigungsstatus werden auf dem Gerät verwaltet. Die Benachrichtigung enthält keine Gesundheitsdaten. Es wird hierfür kein eigener Push-Nachrichtenserver von Elvunea eingesetzt.

3.7 PDF-Berichte

PDF-Berichte werden vollständig auf dem iPhone erzeugt. Sie werden nur vorübergehend für Vorschau und Teilen bereitgestellt. Wohin ein Bericht anschließend übertragen oder gespeichert wird, entscheidest du über das iOS-Teilen-Menü. Empfänger oder externe Speicherorte liegen dann außerhalb des Verantwortungsbereichs von Elvunea.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt – soweit die DSGVO anwendbar ist – auf folgenden Grundlagen:

• Bereitstellung der gewählten App-Funktionen: Art. 6 Abs. 1 lit. b DSGVO;
• Verarbeitung freiwillig bereitgestellter Gesundheitsdaten und Aktivierung optionaler gesundheitsbezogener Datenquellen: ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO;
• technisch erforderlicher Betrieb und Schutz der Website: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung;
• Bearbeitung freiwilliger Kontaktanfragen: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem die jeweilige Funktion oder Systemberechtigung deaktiviert wird. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Empfänger und Apple-Dienste

Eine Weitergabe zu Werbe-, Marketing- oder Datenhandelszwecken findet nicht statt. Daten werden nur an Dienstleister übermittelt, soweit dies für eine von dir aktivierte Funktion oder für den sicheren Betrieb erforderlich ist:

• Apple: App Store und TestFlight, HealthKit, WeatherKit, Standort- und Benachrichtigungsdienste. Für die Verarbeitung innerhalb des Apple Accounts und der Apple-Dienste gelten ergänzend die Datenschutzbestimmungen von Apple.
• IONOS SE: Hosting der Website und Bereitstellung der Kontakt-E-Mail-Adresse im Rahmen einer Auftragsverarbeitung.

Apple kann Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei gelten die von Apple beschriebenen Garantien nach Kapitel V DSGVO. Nähere Informationen findest du in der Datenschutzrichtlinie von Apple.

6. Speicherdauer und Löschung

• Lokale App-Daten bleiben gespeichert, bis du sie in der App löschst oder die App samt Daten entfernst.
• Die lokalen Gesundheitsdaten werden vom automatischen Gerätebackup ausgeschlossen und können nach Verlust oder Löschung des iPhones derzeit nicht automatisch wiederhergestellt werden.
• Temporär erzeugte PDF-Dateien werden von Elvunea nicht als dauerhaftes Berichtsarchiv geführt.
• Kontakt-E-Mails werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Hosting-Zugriffsdaten werden nach den für das eingesetzte IONOS-Webhosting geltenden Fristen verarbeitet; IONOS nennt für anonymisierte Besuchsdaten derzeit eine Speicherdauer von acht Wochen.

7. Website elvunea.com

7.1 Hosting und Serverprotokolle

Beim Aufruf der Website übermittelt dein Browser technisch erforderliche Verbindungsdaten an den Webserver. IONOS verarbeitet dabei nach eigenen Angaben die angeforderte Seite oder Datei, Zeitpunkt, Referrer, Browser, Betriebssystem, Gerätetyp und eine bei der Erhebung anonymisierte IP-Adresse. Die Verarbeitung dient Sicherheit, Stabilität und Auslieferung der Website.

7.2 Keine Cookies und kein Tracking

Elvunea setzt auf dieser Website keine Cookies, keine Analyse- oder Werbetracker, keine Social-Media-Plugins und keine extern eingebundenen Schriftarten ein. Es findet keine nutzerbezogene Reichweitenmessung durch Elvunea statt. Deshalb ist für den derzeitigen Umfang kein Einwilligungsbanner erforderlich.

7.3 Kontakt per E-Mail

Wenn du freiwillig per E-Mail Kontakt aufnimmst, werden Absenderadresse, Nachrichteninhalt, technische Versandinformationen und gegebenenfalls weitere von dir übermittelte Angaben zur Bearbeitung der Nachricht verarbeitet. Bitte sende keine Gesundheitsdaten per unverschlüsselter E-Mail.

7.4 Feedbackformular aus der App

Über einen ausschließlich in der App bereitgestellten Link kann freiwillig Feedback übermittelt werden. Das Formular fragt nur eine Kategorie und den Nachrichtentext ab. Eine E-Mail-Adresse, App-Version oder andere Kennung wird nicht abgefragt. Bitte trage dort keine Namen, Kontaktdaten oder Gesundheitsdaten ein. Die Nachricht wird über den IONOS-Webserver an das Elvunea-Supportpostfach gesendet und nicht zusätzlich in einer Website-Datenbank gespeichert. Sie dient ausschließlich der Prüfung und Weiterentwicklung von Elvunea; eine persönliche Antwort ist mangels Kontaktangabe nicht möglich.

Zum Schutz vor automatisiertem Missbrauch prüft das Formular technisch erforderliche Übermittlungsmerkmale, die Eingabedauer und ein unsichtbares Kontrollfeld. Für die Mengenbegrenzung wird aus der IP-Adresse ein pseudonymisierter Hash gebildet und höchstens eine Stunde im temporären Serververzeichnis verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz des Formulars und in der freiwilligen Verbesserung der App.

8. Datensicherheit

Elvunea verwendet technische und organisatorische Schutzmaßnahmen, die dem Risiko der verarbeiteten Daten angemessen sind. Dazu gehören insbesondere die iOS-Datenschutzmechanismen, Dateischutz für den lokalen Speicher, optionale Gerätesperre, verschlüsselte Übertragung zu Apple-Diensten und HTTPS für die Website. Ein absoluter Schutz kann bei elektronischer Datenverarbeitung dennoch nicht garantiert werden.

9. Deine Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Rein lokal gespeicherte App-Inhalte sind für den Verantwortlichen technisch nicht einsehbar. Du kannst sie unmittelbar in der App einsehen, berichtigen, exportieren und löschen. Für weitere Anliegen genügt eine Nachricht an support@elvunea.com.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Weitere Informationen: datenschutz.rlp.de.

11. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Datenflüsse, Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter elvunea.com/datenschutz abrufbar. Wesentliche Änderungen, die eine neue Einwilligung erfordern, werden nicht allein durch eine Aktualisierung dieses Textes wirksam.