1. Verantwortlicher
2. Geltungsbereich
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung der mobilen App „FROLIA“, der zugehörigen Internetseiten und Dienste verarbeitet werden. FROLIA unterstützt unter anderem Zyklus- und Schwangerschaftsbegleitung, Erinnerungen, Partnerfreigaben, Plus-Abonnements und die Bestellung physischer Periodenboxen.
3. Welche Daten wir verarbeiten
Konto und Anmeldung
Für Registrierung, Anmeldung, E-Mail-Bestätigung und Passwort-Wiederherstellung verarbeiten wir insbesondere Name, E-Mail-Adresse, als Passwort-Hash gespeicherte Anmeldeinformationen, interne Benutzer-ID und technische Sicherheitsdaten.
Zyklus- und Gesundheitsdaten
Je nach Nutzung verarbeitet die App Angaben wie Zyklus- und Periodendaten, Symptome, Schwangerschaftsstatus und -woche, Temperaturwerte, Notizen sowie daraus berechnete Prognosen. Sie werden auf deinem Gerät gespeichert; alle Auswertungen und Prognosen werden dort berechnet. Darüber hinaus werden sie übertragen, wenn du eine Funktion nutzt, die das erfordert – insbesondere die nachstehend beschriebene Cloud-Sicherung sowie Partnerfreigabe und die Planung einer Boxlieferung.
Gesundheitsdaten sind besonders sensible Daten. Soweit erforderlich, erfolgt ihre Verarbeitung aufgrund deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Optionale Cloud-Sicherung deiner Einträge
Die Cloud-Sicherung dient der Wiederherstellung nach einem Gerätewechsel. Gesichert werden deine Zyklus- und Periodendaten, Tages-Einträge, Symptome, Stimmung, Temperatur, Notizen, Verhütungsangaben, Schwangerschafts- und andere Profilmodi sowie Einstellungen und Box-Präferenzen. Die Sicherung wird deinem Konto zugeordnet auf unserem Server bei IONOS in Deutschland gespeichert. Die Übertragung ist TLS-verschlüsselt. Die Sicherung ist nicht Ende-zu-Ende-verschlüsselt; technisch berechtigte Betreiber können auf die gespeicherten Daten zugreifen.
Neue Sicherungen werden nur mit einem gesonderten Einwilligungsnachweis angenommen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. In der aktualisierten App kannst du einmalig bei der Registrierung freiwillig in die Cloud-Sicherung einwilligen. Die Auswahl ist nicht vorausgewählt und wird mit deinem Konto gespeichert. Ohne diese Zustimmung bleibt die Sicherung ausgeschaltet; du kannst sie später unter „Konto & Sicherung“ nach Lesen des Hinweises einschalten. Eine erneute Anmeldung erfordert keine erneute Zustimmung zur unveränderten Verarbeitung. Bloßes Anmelden genügt nicht. Wir speichern die Fassung der Einwilligung, den von der App gemeldeten Bestätigungszeitpunkt und den serverseitigen Eingangszeitpunkt.
Du kannst die Einwilligung jederzeit durch Ausschalten und Löschen der Serverkopie unter „Konto & Sicherung“ oder per Kontaktanfrage widerrufen. Das berührt nicht die Rechtmäßigkeit bereits aufgrund einer wirksamen Einwilligung erfolgter Verarbeitung. Die App ist auch mit lokalen Einträgen nutzbar. Bestehende ältere Sicherungen werden durch die Umstellung nicht automatisch gelöscht; sie lassen sich nach Anmeldung abrufen oder löschen. Alte App-Versionen können ohne den neuen Einwilligungsschritt keine neuen Sicherungen hochladen. Nutze bis zum Update zusätzlich den Datenexport.
Anmeldung mit Apple
Wahlweise kannst du dich mit deiner Apple-ID anmelden („Mit Apple fortfahren“). Apple übermittelt uns dann eine anonyme Kennung, deine E-Mail-Adresse (auf Wunsch eine Apple-Weiterleitungsadresse) und beim ersten Mal deinen Namen. Ein bestehendes Konto mit derselben E-Mail-Adresse wird verknüpft. Beim Löschen deines Kontos widerrufen wir die Verknüpfung bei Apple. Apple erfährt dabei nicht, welche Inhalte du in der App nutzt.
Datenimport aus anderen Apps
Du kannst Exportdateien anderer Zyklus-Apps (etwa Flo oder Clue), CSV-Tabellen oder einen früheren FROLIA-Export importieren. Die Datei wird ausschließlich auf deinem Gerät gelesen und ausgewertet; übernommen werden nur Periodenstarts, Blutungsstärke, Symptome, Stimmung und Temperaturwerte. Importierte Einträge werden anschließend wie deine übrigen Einträge behandelt, also bei eingeschalteter Cloud-Sicherung mitgesichert.
Apple Health / HealthKit
Wenn du den Zugriff erlaubst, kann FROLIA ausgewählte Temperaturdaten aus Apple Health lesen. Die Freigabe steuerst du in den Apple-Systemeinstellungen. HealthKit-Daten verwenden wir nicht für Werbung oder den Verkauf von Nutzerprofilen.
Bestellungen und Zahlungen
Bei einer Boxbestellung verarbeiten wir die für Vertrag und Lieferung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Lieferadresse, gewähltes Produkt, Liefertermin und Bestellstatus. Zahlungen für physische Produkte werden über Stripe abgewickelt. App-Abonnements werden über den Apple App Store oder Google Play abgewickelt und mit RevenueCat technisch verwaltet. Vollständige Karten- oder Bankdaten speichern wir nicht.
Nutzung, Gerät und Fehlerdiagnose
Zur sicheren Bereitstellung und Verbesserung können technische Daten wie App-Version, Plattform, Push-Token, Zeitpunkt von Anfragen, Funktionsinteraktionen, Kaufstatus und Fehlerdiagnosen verarbeitet werden. Wir verwenden diese Daten nicht für appübergreifendes Werbe-Tracking.
Absturzberichte: Stürzt die App ab oder tritt ein unerwarteter Fehler auf, sendet sie eine technische Fehlerbeschreibung (Fehlertext, Programmstelle, App-Version, Betriebssystem, betroffener Bildschirm, Installationskennung) an unseren eigenen Server. Gesundheitsdaten, Namen und E-Mail-Adressen sind darin nicht enthalten; Adressen werden vor dem Senden entfernt. Berichte werden nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
App-Updates: Beim Start prüft die App über den Update-Dienst von Expo (EAS Update), ob eine aktualisierte Programmversion vorliegt. Dabei werden App-Version, Plattform und eine technische Update-Kennung übermittelt, keine Inhalte oder Gesundheitsdaten.
Mitteilungen
Erinnerungen an Einträge, Termine und deinen Zyklus plant die App lokal auf deinem Gerät. Zusätzlich kann unser Server dir eine Mitteilung schicken, wenn du mehrere Tage keinen Eintrag gemacht hast, und, sofern du dem in den Einstellungen unter „Angebote & Neuigkeiten“ zugestimmt hast, gelegentlich Hinweise zu FROLIA Plus und Aktionen. Dafür speichern wir den Push-Token deines Geräts, deine Zeitzone und ob der Diskret-Modus aktiv ist (dann bleiben Mitteilungen neutral formuliert). Mitteilungen kannst du jederzeit in der App oder in den iPhone-Einstellungen abschalten; die Zustimmung zu Angebots-Hinweisen kannst du jederzeit widerrufen.
Website, Kontakt und Vertragserklärungen
Die öffentliche Website lädt Schriften lokal und setzt keine Analyse- oder Werbe-Cookies ein. Antworten im Produktquiz werden ausschließlich im Arbeitsspeicher des jeweiligen Browserfensters verarbeitet, nicht an FROLIA übertragen und beim Neuladen verworfen. Beim Abruf fallen technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen an. API-Zugriffsprotokolle werden zur Betriebssicherheit nach Größe rotiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die ausdrücklich angeforderte Darstellung und Funktion notwendige Gerätezugriffe richten sich nach § 25 Abs. 2 TDDDG.
Bei Kontaktanfragen sowie Kündigungen und Widerrufen verarbeiten wir Name, E-Mail-Adresse, Vertragsangaben und den Erklärungsinhalt zur Bearbeitung und zum Nachweis des Eingangs (Art. 6 Abs. 1 lit. b und c DSGVO). Die elektronischen Formulare speichern Erklärung und Eingangszeitpunkt, erzeugen einen herunterladbaren Beleg und versenden eine Bestätigung über Resend. Die Daten werden für Vertragsabwicklung und gesetzliche Nachweispflichten aufbewahrt. Die frühere Start-Warteliste ist geschlossen; daraus wird kein allgemeines Newsletter-Abonnement abgeleitet.
4. Zwecke und Rechtsgrundlagen
- Vertrag und App-Funktionen: Kontoführung, Prognosen, Abonnements, Bestellungen, Lieferungen und Support (Art. 6 Abs. 1 lit. b DSGVO).
- Einwilligung: Gesundheitsdaten, optionale Freigaben und Geräteberechtigungen (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
- Rechtliche Pflichten: etwa handels- und steuerrechtliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
- Berechtigte Interessen: IT-Sicherheit, Missbrauchsschutz, Fehleranalyse und zuverlässiger Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
5. Empfänger und Dienstleister
Zur Bereitstellung der Funktionen setzen wir ausgewählte Dienstleister ein:
- Resend für den Versand unserer Konto-, Bestätigungs- und Bestell-E-Mails,
- Supabase als zusätzlicher privater Ablageort täglicher Sicherungskopien unserer Datenbank (Anmeldung und Kontoverwaltung laufen seit September 2026 direkt über unseren eigenen Server in Deutschland),
- Google für Google Play, Android-Abonnements und Android-Push-Dienste,
- Apple für App Store, In-App-Abonnements, Push-Dienste, optional HealthKit und die Anmeldung mit Apple,
- Expo (Expo.dev, 650 Industries, Inc., USA) für die Zustellung von Push-Mitteilungen an dein Gerät und die Bereitstellung von App-Updates,
- RevenueCat für die technische Verwaltung des Abonnementstatus,
- Stripe für Zahlungen und Abonnements physischer Produkte,
- IONOS als Hosting-Anbieter für unseren Server in Deutschland, auf dem Konto-, Vertrags- und Lieferdaten sowie die Cloud-Sicherung deines Zyklusprofils liegen.
Dienstleister können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Bei Auftragsverarbeitung sind Verträge nach Art. 28 DSGVO und bei Drittlandübermittlungen die Voraussetzungen der Art. 44 ff. DSGVO erforderlich, beispielsweise ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit ergänzenden Maßnahmen. Informationen zu den für einen Empfänger einschlägigen Garantien und eine Kopie erhältst du auf Anfrage über unsere Kontaktadresse.
6. Partnerfreigabe
Wenn du selbst eine Partnerfreigabe aktivierst, werden die dort angezeigten Angaben über einen individuellen Link zugänglich – auf einer Webseite oder in der Partner-Ansicht der FROLIA-App. Dazu können Name, Zyklustag, Phase, voraussichtlicher Periodenbeginn oder Schwangerschaftsstatus gehören; Symptome, Notizen, Temperaturen und Testergebnisse werden nie geteilt. Teile den Link nur mit Personen, denen du vertraust. Du kannst die Freigabe jederzeit widerrufen; Personen, die den Link nutzen, sehen dann nichts mehr.
Für Partner:innen: Wer den Link in der App öffnet, braucht kein eigenes Konto. Aktiviert die Partnerin oder der Partner die morgendlichen Hinweise („Heute Rücksicht nehmen“), speichern wir den Push-Token des Geräts, die Zeitzone und den Tag der letzten Mitteilung, verknüpft mit dem Freigabe-Link. Beim Beenden der Verbindung oder Widerruf des Links werden diese Angaben gelöscht, spätestens nach 180 Tagen ohne Nutzung.
7. Speicherdauer und Löschung
Wir speichern Daten nur, solange sie für den Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten bleiben grundsätzlich bis zur Kontolöschung gespeichert. Bestell- und Zahlungsnachweise können gesetzlich länger aufzubewahren sein. Widerrufene Partnerfreigaben werden deaktiviert. Die Cloud-Sicherung deines Zyklusprofils bleibt gespeichert, bis du sie in der App abschaltest oder dein Konto löschst – in beiden Fällen wird sie aus der aktiven Datenbank entfernt; jede weitere Sicherung überschreibt dort die vorherige. In getrennten technischen Datenbanksicherungen können frühere Stände bis zur Rotation enthalten bleiben. Lokal werden die letzten 14 täglichen Sicherungen aufbewahrt. Externe und gesonderte Wiederherstellungssicherungen werden nach Wegfall ihres Wiederherstellungszwecks gelöscht; sie stehen nicht zur gewöhnlichen App-Nutzung bereit. Lokale App-Daten kannst du zusätzlich durch Löschen der App entfernen.
Die Löschung deines Kontos und der damit verknüpften Daten kannst du in der App oder per E-Mail an info@frolia-cycle.com anfordern. Gesetzlich aufzubewahrende Unterlagen werden gesperrt und nach Fristablauf gelöscht.
8. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Soweit wir auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung ist ein Widerspruch jederzeit möglich. FROLIA trifft keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert im Sinne von Art. 22 DSGVO. Die Prognosen dienen deiner Information.
9. Sicherheit und Gesundheitshinweis
Wir treffen angemessene technische und organisatorische Schutzmaßnahmen. Datenübertragung im Internet kann dennoch nie vollständig risikofrei sein. FROLIA dient der persönlichen Dokumentation und Information und ersetzt keine ärztliche Diagnose, Behandlung oder Verhütungsmethode. Prognosen und Erinnerungen sind unterstützende Informationen.
10. Änderungen und Kontakt
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Bei Datenschutzfragen, zum Widerruf oder zur Ausübung deiner Rechte erreichst du uns unter info@frolia-cycle.com.
Weitere Hinweise: Apple, Expo, Supabase, Resend, RevenueCat und Stripe.