Datenschutzerklärung

Letzte Aktualisierung: 06.10.2023 (Changelog)

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

myNFP GmbH
Jurastraße 27/1
D-72072 Tübingen
Registergericht: Amtsgericht Stuttgart, HRB 773704
Geschäftsführer: Christian Maas

Kontaktmöglichkeiten

Die beste Anlaufstelle rund um den Datenschutz ist per E-Mail an datenschutz at mynfp punkt de, oder via Kontaktseite.

Unser Datenschutzbeauftragter:
Thorsten Wälde, Tel. +49 711 92539552
(Anfragen bitte per E-Mail an die obige Adresse, nicht telefonisch)

Grundsätze

Zyklus-Apps speichern besonders schützenswerte Daten und wir sind uns dieser Verantwortung bewusst. Da myNFP ein kommerzielles Produkt ist, für das du direkt bezahlst, können wir Datenschutz ohne Interessenskonflikte umsetzen.

• Wir haben kein Interesse daran, Nutzerinnen persönlich zu identifizieren und sammeln so wenige persönliche Daten wie möglich, um die Dienste bereitstellen zu können, die wir anbieten.
• Wir nutzen keine Tracking-Software und teilen Zyklusdaten niemals mit Dritten.

Die myNFP GmbH stellt folgende Dienste bereit, für die weiter unten spezifische Hinweise angegeben sind:

• App für Smartphones
• Webanwendung (Account-Verwaltung, Funktionalität zum Teilen von Zykluskurven)
• Forum
• öffentliche Website mit Artikeln und Informationen
• Kontaktformular
• Profile in sozialen Netzwerken

Je nachdem, welche Dienste und in welchem Umfang du diese verwendest, fallen unterschiedliche personenbezogene Daten an, die weiter unten aufgeschlüsselt sind.

Allgemeine Hinweise für alle Produkte

Beim Aufruf der Websites von myNFP und bei der Kommunikation zwischen App und myNFP-Server werden von deinem Gerät automatisch folgende Informationen übermittelt, wie es bei jedem Browser Standard ist:

• Deine IP-Adresse
• Informationen über deinen Browser, das verwendete Betriebssystem, ggf. das verwendete Gerät (User-Agent des Browsers)
• ggf. ob du über einen Link auf mynfp.de gelangt bist (Referrer)

Diese Daten werden in Logdateien auf dem myNFP-Server gespeichet, wobei deine IP-Adresse anonymisiert wird, so dass wir diese nicht einsehen können. Logdateien werden nach 7 Tagen gelöscht.

SSL-Verschlüsselung

Die Kommunikation mit dem myNFP-Server erfolgt SSL-verschlüsselt, um deine Daten bei der Übertragung zu schützen.

Cookies

Wir setzen Cookies nur im Kontext der Webanwendung und des Forums ein, weil das die sicherste Art ist, um dich als eingeloggten Benutzer zu authentifizieren und zu autorisieren. Die öffentlichen Bereiche (Startseite, Wissensteil usw.) funktionieren ohne Einschränkungen ohne Cookies. Das Forum kann als lesender Besucher (ausgeloggt) ohne Einschränkungen ohne Cookies verwendet werden. Wir verwenden keine Drittanbieter- oder Tracking-Cookies.

Übersicht der Verarbeitungen

Registrierung eines Accounts

• Kontaktdaten: E-Mail-Adresse
• Verarbeitungszweck: Account-Verwaltung, Zustellung transaktionaler E-Mails wie „Passwort vergessen“ oder Rechnungen, ggf. Newsletter-Versand, sofern du dich * separat dafür anmeldest.
• Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. a, b. Du hast uns mit der Registrierung deine Einwilligung erteilt, die E-Mail-Adresse zu speichern. Wir benötigen diese, um unseren Vertrag zu erfüllen.
• Speicherdauer: Wir speichern die E-Mail-Adresse, solange du einen Account hast. Nach Löschung des Accounts wird die E-Mail-Adresse spätestens nach 7 Tagen aus allen Backups entfernt. Du kannst deinen Account jederzeit in der App oder über die Website von mynfp.de löschen. Wir sortieren außerdem regelmäßig ungenutzte Accounts aus:
  • Accounts, bei denen der bezahlte Zeitraum abgelaufen ist, werden nach 4 Jahren automatisch gelöscht.
  • Probe-Accounts, die nie bezahlt wurden, sondern bei denen nur die kostenlose Testphase genutzt wurde, werden nach 6 Monaten automatisch gelöscht.
• Empfänger: Die E-Mail-Adresse wird nicht mit Dritten geteilt. Zu den „Empfängern“ (nach DSGVO Art. 4 Abs. 9) gehören folgende Auftragsverarbeiter:
  • brevo.com, SendinBlue GmbH, Köpenicker Straße 126, 10179 Berlin (Datenschutzerklärung, Zweck: versendet E-Mails im Auftrag der myNFP GmbH)
  • hetzner.de, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Datenschutzerklärung, Zweck: Server-Hosting für die myNFP GmbH. Dort wird unsere Account-Verwaltung und Datenbank gehostet.)

Nutzung der App

• Gesundheitsdaten: Alle von dir in der App eingetragenen Daten: Angaben zu Temperatur, Zervixschleim, Muttermund, Blutung, Störfaktoren, Geschlechtsverkehr und weitere Symptome/Angaben.
• Verarbeitungszweck: Protokollierung und Auswertung deiner Zyklusdaten. Die Speicherung und Auswertung erfolgt lokal auf deinem eigenen Gerät. Optional aktivierbar ist ein Online-Backup, damit deine Zyklusdaten auf dem myNFP-Server gespeichert werden. Dies dient als Service für dich. Diese Daten werden von niemandem eingesehen oder verarbeitet.
• Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. a, b. Du machst alle Angaben freiwillig. Das Speichern der Zyklusdaten auf deinem eigenen Gerät oder optional im Online-Backup erfolgt zur Erfüllung des Vertrags.
• Speicherdauer:
  • Bei deaktiviertem Online-Backup: Solange du die App installiert hast.
  • Bei aktiviertem Online-Backup: Solange das Backup aktiv ist. Wenn du es deaktivierst, werden die Zyklusdaten innerhalb von maximal 60 Minuten vom Produktivsystem gelöscht und innerhalb von 7 Tagen aus Backups entfernt.
  • Wenn du den Account löschst und falls dein Online-Backup aktiv war, werden Zyklusdaten spätestens nach 7 Tagen aus allen Backups entfernt.
• Empfänger: Gesundheitsdaten werden nicht mit Dritten geteilt. Zu den „Empfängern“ (nach DSGVO Art. 4 Abs. 9) gehören folgende Auftragsverarbeiter:
  • hetzner.de, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Datenschutzerklärung, Zweck: Server-Hosting für die myNFP GmbH. Dort werden deine Account- und ggf. Zyklusdaten gespeichert)

Verlängerung des Accounts

Zahlungsinformationen: Falls du deinen Account über die Website mynfp.de verlängerst und nicht per In-App-Kauf, kannst du das auf drei Arten machen:

1. via PayPal
2. via Kreditkarte über den Zahlungsdienstleister Stripe
3. via SEPA-Überweisung

Wir geben keine personenbezogene Daten an Finanzdienstleister weiter, sondern eine pseudonymisierte Rechnungsnummer, die mit deinem Account verknüpft ist. Falls du dich zu einer Zahlung über PayPal oder Stripe entscheidest, wirst du von der myNFP-Website auf die Bezahlseite des jeweiligen Zahlungsdienstleisters weitergeleitet. Wenn die Zahlung erfolgreich abgeschlossen wurde, erhält die myNFP GmbH eine Bestätigung über den Erhalt der Zahlung und der Account wird anhand der Rechnungsnummer verlängert.

Bitte beachte, dass die Zahlungsdienstleister eine Reihe von persönlichen Daten abfragen können. Wir fragen diese Daten nicht für die Zahlungsdienstleister ab. Die Zahlungsdienstleister unterhalten eigene Websites, um eine Zahlung abzuschließen. Bitte informiere dich vorher, ob du diese Anbieter nutzen möchtest. Mehr Informationen findest du bei den jeweiligen Anbietern:

• Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Datenschutzerklärung)
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (Datenschutzerklärung)

Bei einer Zahlung über Stripe, PayPal oder per SEPA-Überweisung können uns von dem jeweiligen Zahlungsdienstleister oder von unserer Bank zusätzliche personenbezogene Daten über dich zur Verfügung gestellt werden: Name, IBAN (bei SEPA-Überweisung), ggf. Anschrift (PayPal). Diese Daten werden seitens der myNFP GmbH nicht mit dem Account verknüpft, allerdings im Falle eines Stornierungswunsches oder Probleme bei der Verarbeitung der Zahlung über die jeweiligen Portale der Zahlungsdienstleister eingesehen. Für unsere eigene Buchhaltung werden diese Daten lokal auf einem Gerät der myNFP GmbH gesichert und aufbewahrt, nicht jedoch auf dem myNFP-Server.

• Verarbeitungszweck: Verarbeiten von Zahlungen (Account-Verlängerung)
• Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b, c. Die Daten werden nicht durch die myNFP GmbH erhoben, sondern durch Finanzdienstleister an die myNFP GmbH übermittelt. Wir sind „Empfänger“ dieser Daten und verarbeiten diese zur Erfüllung unseres Vertrages und zur Erfüllung rechtlicher Pflichten (Buchhaltung, Abführen von Steuern etc.)
• Speicherdauer: Die Speicherdauer von Zahlungsinformationen ergibt sich aus den gesetzlichen Vorgaben und beträgt in der Regel 6-10 Jahre.
• Empfänger: Keine (außer ggf. Finanzamt/Steuerberatung, die jedoch nicht als Empfänger unter der DSGVO gelten)

Bei einer Zahlung per In-App-Kauf erfolgt die Zuordnung ebenfalls über eine pseudonymisierte Rechnungsnummer. Der gesamte Bezahlvorgang wird durch Apple (Datenschutzerklärung) oder Google (Datenschutzerklärung) abgewickelt. Der myNFP GmbH werden keine personenbezogenen Daten zur Verfügung gestellt.

Nutzung des Forums

Das Forum nutzt zum Login denselben Account wie die myNFP-App. Bitte beachte, dass deine Beiträge und dein Profil nicht automatisch gelöscht werden, wenn du den myNFP-Account löschst. Du kannst aber jederzeit eine Löschung deiner Beiträge anfragen. Schreibe uns dazu bitte eine kurze E-Mail an den Support.

Teile des Forums sind öffentlich einsehbar. Wir empfehlen dir, möglichst keine personenbezogenen Daten über dich preiszugeben. Manche Bereiche im Forum sind für Besucher ohne Account sichtbar und werden von Suchmaschinen indexiert. Bitte öffne das Forum ohne eingeloggt zu sein, um genau zu sehen, welche Bereiche öffentlich zugänglich sind.

Hinweise zur Kontaktaufnahme

Wenn du uns kontaktierst (z. B. per E-Mail, Post, Kontaktformular oder via soziale Netzwerke), speichern wir die von dir gemachten Angaben zum Zweck der Bearbeitung deiner Anfrage und für mögliche Anschlussfragen.

• Kontaktdaten: E-Mail-Adresse, ggf. weitere, je nachdem, wie du uns kontaktierst
• Verarbeitungszweck: Kommunikation, Beantwortung von Fragen, Feedback, Bereitstellung unseres Angebots, Nutzerfreundlichkeit
• Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b, f. Wir haben ein berechtigtes Interesse an einer nutzerfreundlichen Kommunikation und der Erfüllung unseres Vertrags, nachdem du mit uns in Kontakt getreten bist.

Dein Recht auf Auskunft, Berichtigung, Sperre, Löschung und Widerspruch

Für alle erhobenen Daten und Produkte gilt: Du hast das Recht, jederzeit Auskunft nach DSGVO Art. 15 über die von uns gespeicherten personenbezogenen Daten zu erhalten. Außerdem hast du das Recht auf Widerruf, Berichtigung, Sperrung, oder Löschung deiner Daten. Davon ausgenommen sind lediglich Daten, die wir zur Geschäftsabwicklung speichern müssen.

Für eine Sperre der Daten müssen wir eine Sperrdatei anlegen. Auch die darin enthaltenen Daten löschen wir auf deinen Wunsch, sofern keine gesetzliche Archivierungspflicht besteht.

Darüber hinaus hast du das Recht darauf, eine maschinenlesbare Kopie aller über dich gespeicherten Daten zu erhalten. Du hast außerdem das Recht, dich bei einer zuständigen Aufsichtsbehörde zu beschweren. Das ist in der Regel die Aufsichtsbehörde deines Aufenthaltorges, deines Arbeitsplatzes oder unseres Firmensitzes.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, beispielsweise bei der Einführung neuer Services oder Features. Für deinen erneuten Besuch bzw. die weitere Verwendung der myNFP-Software gilt dann die neue Datenschutzerklärung.