Hinweis: Diese deutsche Fassung ist vom 2. Juni 2026. Die aktuelle, maßgebliche Fassung (Stand 28. Juli 2026 — ergänzt um Partner-Modus, MDX-Credits & Geschenke sowie Direktnachrichten, jeweils pseudonym bzw. Ende-zu-Ende-verschlüsselt) finden Sie unter mydaysx.club/privacy. Serverseitige Daten können Sie jederzeit in der App (Einstellungen → Privacy Dashboard) oder über mydaysx.club/delete löschen lässen.
Diese Datenschutzerklärung gilt für die MyDaysX-Apps (die klassische MyDaysX-App und die neue, neu entwickelte MyDaysX-App, interner Codename „MDX2“, die zu einem Produkt zusammengeführt werden) sowie für die Website blog.mydaysx.club. Wir nehmen den Schutz Ihrer Daten ernst – insbesondere Ihrer Zyklusdaten.
Christian Albert Mueller
Schwanseestr. 47
81549 München, Deutschland
E-Mail: info@mydaysx.club
USt-IdNr.: DE298983586
Wir haben einen externen Datenschutzbeauftragten bestellt:
Heiko Jonny Maniero, DGD Deutsche Gesellschaft für Datenschutz · heiko.maniero@dg-datenschutz.de · Tel. +49 (0)800 62 64 376.
Periodentage, fruchtbare Tage/Eisprung, Symptome, intime Ereignisse, Notizen, Basaltemperatur, Gewicht und Laborwerte, die Sie selbst eintragen (Estradiol, FSH, LH, Progesteron, Testosteron gesamt und TSH, jeweils mit Entnahmedatum, Einheit, Zyklusphase sowie optional Labor-Name und Notiz), sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich, um Ihnen die Tracking- und Vorhersagefunktionen bereitzustellen, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie beim Onboarding erteilen. Sie können diese Einwilligung jederzeit widerrufen – indem Sie die Funktionen deaktivieren, Ihre Daten in der App löschen oder die App deinstallieren. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.
Diese Daten werden auf Ihrem Gerät gespeichert. Bei der klassischen App verließen sie das Gerät nur, wenn Sie selbst ein Server-Backup angelegt haben; die neue App speichert Zyklusdaten auf dem Gerät und lädt sie nicht auf unsere Server. Sie können optional eine lokale Backup-Datei erstellen (auf Wunsch mit Passwort verschlüsselt).
Soweit Sie ein Server-Backup nutzen oder ein älteres Backup während der Übergangszeit wiederherstellen, werden diese Daten über eine gesicherte (HTTPS-)Verbindung auf unserem Server in der EU (Hetzner, Finnland) gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).
Wenn Sie die Gesundheits-Synchronisierung aktivieren, liest und schreibt die App Ihre Menstruationsstärke und Basaltemperatur in Apple Health (iOS) bzw. Health Connect (Android) auf Ihrem Gerät. Diese Daten unterliegen Apple/Google, verbleiben auf Ihrem Gerät und werden nicht an unsere Server oder an Werbe-/Analytics-Anbieter übermittelt. Sie können die Synchronisierung in den Einstellungen abschalten und den Zugriff in Apple Health / Health Connect jederzeit widerrufen.
Die klassische MyDaysX-App kann grob erfasste Geräteinformationen und einen ungefähren Standort zu Analyse-/Statistikzwecken an Drittanbieter (z. B. Google) übermitteln – niemals Ihre manuell eingegebenen Zyklusdaten. Die neue MyDaysX-App erhebt anonyme, aggregierte Nutzungsstatistik standardmäßig (ohne Einwilligungs-Popup, weil die Daten anonym sind) und sendet sie an unseren Server in der EU (AWS, Frankfurt) – z. B. welche Bildschirme und Schaltflächen genutzt werden, die App-Version, das grobe Land (aus Ihrer Geräte-Spracheinstellung, niemals aus Ihrer IP-Adresse), das Theme und grobe Aktivitäts-Bänder (wie viele Tage aktiv, wie lange dabei). Eine zufällig erzeugte Kennung wechselt täglich und wird niemals mit Ihrer Person, Identität oder Ihren Zyklus-/Gesundheitsdaten verknüpft; diese verlassen Ihr Gerät nicht und sind in der Statistik nie enthalten. Es wird keine Werbe-ID verwendet und nichts an Werbetreibende weitergegeben. Sie können dies jederzeit in Einstellungen → „Share anonymous stats“ abschalten. Mit Ihrer separaten, ausdrücklichen Zustimmung („Contribute to anonymous research“) dürfen zusätzlich vollständig anonyme Aggregat-Bänder (z. B. typische Zykluslängen) für Forschung genutzt werden – standardmäßig aus. Rechtsgrundlage: Die anonyme Basis-Statistik enthält keine personenbezogenen Daten und unterliegt daher nicht der DSGVO; für die Forschungs-Aggregate gilt Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).
Anonyme Absturz- und Fehlerereignisse können an unseren EU-Server (AWS, Frankfurt) gesendet werden, um Fehler zu beheben. Sie enthalten keine Zyklus- oder Gesundheitsdaten. Rechtsgrundlage: berechtigtes Interesse an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie die Einladungsfunktion nutzen, verarbeiten wir nur eine anonyme, zurücksetzbare Installations-Kennung und Ihren Einladungscode, um Einladungen gutzuschreiben. Wir greifen nicht auf Ihre Kontakte zu. Rechtsgrundlage: berechtigtes Interesse/Vertragserfüllung (Art. 6 Abs. 1 lit. b/f DSGVO).
Wir verarbeiten Ihre E-Mail-Adresse nur, wenn Sie unseren Newsletter abonnieren oder eine Wiederherstellungs-E-Mail festlegen – ausschließlich zu diesen Zwecken (Art. 6 Abs. 1 lit. a/b DSGVO). Den Newsletter können Sie jederzeit abbestellen.
Die kostenlose Version zeigt Werbung über Google AdMob, das gemäß den Richtlinien von Google eine Werbe-ID verwenden kann. Ihre Zyklus- und Gesundheitsdaten werden niemals an AdMob oder ein anderes Werbenetzwerk weitergegeben. Wo erforderlich, wird Werbung erst angezeigt, nachdem Sie das Einwilligungsformular von Google (Google User Messaging Platform) beantwortet haben; unter iOS folgt die Tracking-Abfrage von Apple (App Tracking Transparency).
Optionale „Pro“-Käufe werden über den Apple App Store bzw. Google Play abgewickelt; wir erhalten oder speichern keine Zahlungskartendaten.
Wenn Sie das Tauchlogbuch nutzen und die Schaltfläche tippen, die Bedingungen für einen Tauchplatz abruft, sendet die App den eingegebenen Namen des Tauchplatzes und die dazu gehörenden Koordinaten (auf ca. 11 Meter gerundet) an Open-Meteo (open-meteo.com), einen Wetterdaten-Dienst. Ohne Ihr Tippen wird nichts gesendet. Es werden keine Nutzer-ID, keine Installations-ID, keine App-Version und keine Zyklusdaten übermittelt; die IP-Adresse Ihres Geräts ist für Open-Meteo technisch sichtbar. Das Ergebnis speichern wir nicht auf unseren Servern, es liegt in Ihrem Tauchlogbuch auf dem Gerät. Rechtsgrundlage: die von Ihnen angeforderte Funktion, Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie ein MyDaysX-Widget mit der Funktion Daily Hello auf dem Home-Bildschirm nutzen, laden App und Widget unsere öffentliche Inhaltsliste und kleine Titelbilder per HTTPS von unserem eigenen Server in der EU (aros.ai). Artikelvorschläge (CLAW MAG und I Am Enough) sind standardmäßig eingeschaltet. MyDaysX Mag, „Friends & partners“ und „Product tips“ sind aus, bis Sie sie unter Einstellungen → Aussehen → Widgets einschalten; für eine ausgeschaltete Art wird nichts angefragt. „Friends & partners“ und „Product tips“ sind Werbung: Sie sind stets mit „Ad“ gekennzeichnet, werden erst ab 18 Jahren angeboten und nie aus Ihren Zyklus- oder Gesundheitsdaten abgeleitet. Unser Server sieht, wie bei jeder Anfrage, Ihre IP-Adresse; es werden keine Nutzer-ID, keine Cookies und keine Zyklus- oder Gesundheitsdaten gesendet, und Ihre Auswahl bleibt auf Ihrem Gerät. Das übliche Webserver-Protokoll dieses Servers (IP-Adresse, Uhrzeit, abgerufene Datei) wird etwa zwei Wochen aufbewahrt und danach gelöscht. Rechtsgrundlage: die von Ihnen genutzte Widget-Funktion, Art. 6 Abs. 1 lit. b DSGVO, und für die optionalen Arten Ihre Entscheidung, sie einzuschalten, Art. 6 Abs. 1 lit. a DSGVO.
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen:
Auf dem Gerät gespeicherte Zyklusdaten bleiben gespeichert, bis Sie sie löschen oder die App deinstallieren. Server-Backups älterer Nutzer bleiben für ein begrenztes Migrationsfenster abrufbar und werden danach gelöscht. Anonyme Statistik-/Diagnosedaten werden nur so lange aufbewahrt, wie es für den genannten Zweck erforderlich ist. Server-Protokolldateien dieser Website werden nach 30 Tagen gelöscht, die unseres App-Servers nach etwa zwei Wochen. Im Übrigen löschen wir Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unsere eigenen Server stehen in der EU. Soweit Dienste wie Google/AdMob oder Apple Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Für KI-unterstützte Antworten auf deine Nachrichten (Abschnitt 15a) ist die Übermittlung des Nachrichtentextes an Anthropic, PBC und xAI Corp. (USA) durch die EU-Standardvertragsklauseln in unseren Auftragsverarbeitungsverträgen abgesichert (Art. 46 DSGVO).
Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). In der App können Sie alle Ihre Daten selbst löschen (Einstellungen → Privacy Dashboard → „Alle meine Daten löschen“).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Anfragen richten Sie bitte an info@mydaysx.club. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Zyklusvorhersagen sind einfache Schätzungen und entfalten keine rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung im Sinne von Art. 22 DSGVO. Die App ist kein Medizinprodukt und nicht zur Verhütung geeignet.
Die Apps richten sich an Personen ab 16 Jahren. Beim Onboarding bestätigen Sie Ihr Alter. Zusätzlich kann die App Ihr Betriebssystem bzw. den App-Store nach einem Alterssignal fragen (Apple Declared Age Range ab iOS 26, Google Play Age Signals unter Android) und nutzt es nur, um zu prüfen, ob Sie unter 16 sind; lehnen Sie die Weitergabe ab, gilt Ihre eigene Angabe. Ihr genaues Geburtsdatum erhält die App aus diesen Diensten nicht.
Wir setzen technische und organisatorische Maßnahmen ein (u. a. verschlüsselte Übertragung per HTTPS, optional verschlüsselte Backups, Speicherung des App-Sperr-Passworts nur als gesalzener Hash). Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.
Diese Website setzt keine Cookies und lädt keine Analyse-, Werbe- oder Social-Media-Dienste. Auf der Kontaktseite wird eine Bot-Prüfung (Cloudflare Turnstile, siehe Abschnitt 3) erst geladen, wenn Sie das Formular zu nutzen beginnen; sie legt einen kleinen technischen Eintrag im Browser-Speicher ab und schützt das Formular vor Missbrauch (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Beim Besuch der Website speichert unser Hosting-Anbieter (Namecheap, USA) automatisch Ihre IP-Adresse, die Uhrzeit, die aufgerufene Seite und Ihren Browsertyp in Server-Protokolldateien, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 30 Tagen gelöscht und weder für Analysen noch für Werbung genutzt. Einzelheiten in unserer Cookie-Richtlinie. Die Apps verwenden keine Website-Cookies (siehe Abschnitt 2).
(1) Anonyme Produkt-Statistik (Opt-in): Länderregion, App-Sprache, Theme, App-Version und welche Funktionen genutzt werden — an unseren EU-Server (AWS, Frankfurt). Keine IP-Speicherung, keine Werbe-ID, niemals Name, Notizen oder Gesundheitswerte. (2) Forschung & Datenprodukte (separate, ausdrückliche Einwilligung): zusätzlich grobe, unumkehrbar anonyme Bereiche und Zähler — Zyklus- und Periodenlängen-Bereiche, Zyklus-Regelmäßigkeit, Altersgruppe, Symptom- und Stimmungs-Häufigkeiten je Zyklusphase, Intimitäts-Häufigkeit (nur Anzahl), Schwangerschafts-/Ovulationstest-Ergebnisse als Zähler, Schwangerschafts-Starts und Verhütungsart. Diese werden aggregiert, mit k-Anonymität und Rauschen geschützt, ggf. zu synthetischen Datensätzen verarbeitet und können an Forschung und Unternehmen weitergegeben oder verkauft werden — sie beschreiben Muster, nie eine Person, und sind nicht auf dich zurückführbar. Widerruf stoppt künftige Beiträge sofort und löscht ungesendete Daten auf dem Gerät; bereits veröffentlichte anonyme Aggregate enthalten nichts auf dich Zurückführbares. Einwilligungs-Version und -Datum werden protokolliert (Art. 7 DSGVO). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO für die Ableitung auf dem Gerät).
Beide Apps (klassische MyDaysX-App und neue App) nutzen folgende Anbieter; es gelten zusätzlich deren eigene Datenschutzerklärungen:
Wenn du im optionalen Mini-Spiel Sky Dash einen Punktestand einreichst, übertragen und speichern wir: eine zufällig erzeugte Geräte-ID, den Punktestand, die Plattform (iOS/Android) und ein optionales Spieler-Pseudonym (automatisch erzeugt oder von dir gewählt — nur Buchstaben/Ziffern, mit Schimpfwort-Filter auf dem Gerät und auf unserem Server). Es wird keine IP-Adresse gespeichert; nichts verknüpft den Punktestand mit deiner Identität oder deinen Zyklusdaten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO — Bereitstellung der Spielfunktion). Das Pseudonym kannst du jederzeit im Spiel zurücksetzen.
Hinweis zu den Store-Versionen. MyDays X 5.0 im App Store und bei Google Play enthält die KI-Assistentin nicht. Der Rest dieses Abschnitts und jede weitere Erwähnung der „optionalen KI-Assistentin“ in dieser Erklärung gilt nur für Testversionen, die sie noch enthalten; dort ist sie aktuell über die Menüs der App nicht erreichbar.
Die KI-Assistentin beantwortet allgemeine Fragen zum Zyklus. Sie ist AUS, bis du in der App ausdrücklich zustimmst. Bei einer Frage übertragen wir (mit deiner ausdrücklichen Einwilligung in der App): den eingegebenen Text und dein Zyklus-Protokoll — Daten, Zykluslängen, Symptome, Messwerte, Stimmungen, Intimitäts-Einträge und deine Notizen im Wortlaut (Notizen können andere Personen erwähnen). Fotos und dein Name werden niemals übertragen. Außerdem: die App-Sprache und eine zufällige Rate-Limit-ID. Die Frage wird von xAI Corp. (Grok) als Drittanbieter gemäß deren eigener Datenschutzerklärung verarbeitet (in der App vor der Einwilligung verlinkt). Gib keine persönlichen Daten in deine Fragen ein; alles, was du tippst, wird unverändert übertragen. Antworten sind allgemeine Informationen, keine medizinische Beratung. Die Übermittlung deiner Frage und Zyklusdaten an xAI Corp. (USA) ist durch geeignete Garantien geschützt — die EU-Standardvertragsklauseln im Rahmen unseres Auftragsverarbeitungsvertrags mit xAI (Art. 46 DSGVO) — und erfolgt zusätzlich nur nach deiner ausdrücklichen Einwilligung in der App vor der ersten Nutzung (Art. 49 Abs. 1 lit. a DSGVO). Rechtsgrundlage im Übrigen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerruflich, indem du die Funktion nicht nutzt.
Wir verkaufen deine personenbezogenen Daten nicht und verkaufen oder teilen niemals deine Gesundheitsdaten. Einzelheiten zu den Rechten nach kalifornischem Recht (CCPA/CPRA) und den US-Gesundheitsdaten-Gesetzen (z. B. Washington „My Health My Data“) findest du in Abschnitt 15 der englischen Fassung, die insoweit maßgeblich ist.
Wenn du uns schreibst – per E-Mail, über das Kontaktformular, im In-App-Chat („Message Christian“), als Antwort auf eine Karte in der App oder im Feedback-Formular – kann Christian eine KI-Assistenz nutzen, die deine Nachricht liest und die Antwort in seinem Auftrag schreibt oder versendet. Jede Antwort der KI-Assistenz sagt das gleich am Anfang, damit du immer weißt, ob du mit einem Menschen oder mit einer KI sprichst (Transparenz nach Art. 50 der EU-KI-Verordnung). Entscheidungen über Erstattungen, die Löschung deiner Daten, dein Abo oder andere Dinge mit rechtlicher Wirkung trifft immer Christian persönlich.
Was übermittelt wird: nur der Text deiner Nachricht und die früheren Nachrichten desselben Gesprächs. E-Mail-Adressen entfernen wir vorher aus dem Text. Dein Zyklus-Log, Backups, Gesundheits-App-Daten und Zahlungsdaten werden dafür nie übermittelt.
Anbieter: Anthropic, PBC (USA) und xAI Corp. (USA) verarbeiten den Text als unsere Auftragsverarbeiter. Mit beiden bestehen Auftragsverarbeitungsverträge, die die EU-Standardvertragsklauseln enthalten (Art. 28 und Art. 46 DSGVO). Nach seinen Geschäftsbedingungen darf Anthropic diese Inhalte nicht zum Training seiner Modelle verwenden.
Rechtsgrundlage: die Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, jede Nachricht zügig zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Wenn du in deiner Nachricht Gesundheitsangaben machst, verarbeiten wir sie, weil du sie uns nach diesem Hinweis zu genau diesem Zweck geschickt hast (Art. 9 Abs. 2 lit. a DSGVO).
Deine Wahl: Schreib „human only“ irgendwo in deine Nachricht, dann geht sie nicht an die KI-Assistenz, und Christian liest und beantwortet sie selbst. Du kannst jederzeit widersprechen (Art. 21 DSGVO), per Mail an info@mydaysx.club. Für Dringendes: urgent@mydaysx.club.
Unser ausführliches mehrsprachiges DSGVO-Transparenzdokument gibt es als PDF (40+ Sprachen) oder auf unserer Transparenz-Seite.
Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslage oder Funktionen anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.