Datenschutzerklärung Privacy Policy
Stand: Juli 2026 Last updated: July 2026
Diese Datenschutzerklärung gilt für zwei Bereiche: A. diese Website (insenira.com, derzeit eine „Coming soon“-Seite mit Anmeldung zur Launch-Benachrichtigung) und B. die künftige Insenira-App. Abschnitt 1 (Verantwortlicher) und deine Rechte gelten für beide Bereiche.
This privacy policy covers two areas: A. this website (insenira.com, currently a “coming soon” page with sign-up for launch notifications) and B. the upcoming Insenira app. Section 1 (Controller) and your rights apply to both.
1. Verantwortlicher Controller
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Insenira
Sebastian Schmidt
Hermann-Vogel-Str. 7a
80805 München
E-Mail: privacy@insenira.com
The data controller within the meaning of the GDPR is:
Insenira
Sebastian Schmidt
Hermann-Vogel-Str. 7a
80805 Munich, Germany
Email: privacy@insenira.com
A1. Anmeldung zur Launch-Benachrichtigung Sign-up for launch notifications
Über das „Benachrichtigen“-Feld kannst du dich freiwillig für eine Benachrichtigung zum Start von Insenira eintragen. Dabei verarbeiten wir nur deine E-Mail-Adresse.
| Punkt | Angabe |
|---|---|
| Zweck | Einmalige Information, sobald Insenira startet |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung |
| Verfahren | Double-Opt-In: Du erhältst zuerst eine Bestätigungsmail; erst nach Klick wirst du eingetragen |
| Speicherdauer | Bis zum Widerruf bzw. bis zur Launch-Info, danach Löschung |
| Widerruf | Jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an privacy@insenira.com |
| Dienstleister | Mailjet (Sinch / Mailjet SAS, EU) als Auftragsverarbeiter (Art. 28 DSGVO) |
Die Bereitstellung der E-Mail-Adresse ist freiwillig; ohne sie können wir dich nicht benachrichtigen. Ein Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Via the “Notify me” field you can voluntarily sign up to be notified when Insenira launches. We only process your email address for this.
| Item | Details |
|---|---|
| Purpose | One-time notification when Insenira launches |
| Legal basis | Art. 6(1)(a) GDPR — Consent |
| Process | Double opt-in: you first receive a confirmation email; you are only added after clicking it |
| Retention | Until withdrawal or until the launch notice, then deleted |
| Withdrawal | Any time via the unsubscribe link in every email or by emailing privacy@insenira.com |
| Processor | Mailjet (Sinch / Mailjet SAS, EU) as a processor (Art. 28 GDPR) |
Providing your email address is voluntary; without it we cannot notify you. Withdrawing consent does not affect the lawfulness of processing carried out beforehand.
A2. Server-Logfiles & Hosting Server log files & hosting
Beim Aufruf der Website werden durch den Webserver automatisch Zugriffsdaten in sogenannten Server-Logfiles gespeichert: Datum und Uhrzeit, abgerufene Seite/Datei, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und Betriebssystem sowie ggf. die zuvor besuchte Seite (Referrer).
Deine IP-Adresse wird bereits vor dem Schreiben ins Logfile gekürzt (bei IPv4 wird das letzte Oktett auf 0 gesetzt, bei IPv6 der Interface-Teil entfernt). Eine vollständige IP-Adresse wird nicht gespeichert, und die gekürzte Adresse lässt sich dir nicht mehr zuordnen.
Zweck: technischer Betrieb, Stabilität und IT-Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem
sicheren, störungsfreien Betrieb).
Speicherdauer: Die Logs rotieren automatisch und werden dabei fortlaufend
überschrieben; eine darüber hinausgehende Archivierung findet nicht statt.
Missbrauchsschutz bei der Anmeldung: Um automatisierte Massen-Eintragungen zu verhindern, merkt sich der Server für maximal 60 Sekunden im Arbeitsspeicher, wie viele Anmeldeversuche von einer IP-Adresse kamen. Diese Angabe wird nicht auf Festplatte gespeichert und nach Ablauf automatisch verworfen (Art. 6 Abs. 1 lit. f DSGVO).
Die Website wird auf eigenen Servern in Deutschland betrieben. Mit eingebundenen Dienstleistern (Hosting/Infrastruktur) bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt; die Schriftart „DM Sans“ ist lokal eingebunden (kein Abruf von Google-Servern).
When you access the website, the web server automatically stores access data in so-called server log files: date and time, the page/file requested, the amount of data transferred, the HTTP status code, browser type and operating system, and, where applicable, the previously visited page (referrer).
Your IP address is shortened before it is written to the log file (for IPv4 the last octet is set to 0; for IPv6 the interface part is removed). A full IP address is never stored, and the shortened address can no longer be attributed to you.
Purpose: technical operation, stability, and IT security of the website.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure, uninterrupted operation).
Retention: logs rotate automatically and are continuously overwritten; no
archiving beyond that takes place.
Abuse protection on sign-up: To prevent automated bulk sign-ups, the server keeps a count of sign-up attempts per IP address in memory for a maximum of 60 seconds. This is never written to disk and is discarded automatically afterwards (Art. 6(1)(f) GDPR).
The website runs on our own servers in Germany. Data processing agreements (Art. 28 GDPR) are in place with any hosting/infrastructure providers used. No cookies are set for analytics or marketing purposes; the “DM Sans” font is bundled locally (no requests to Google servers).
2. Welche Daten wir erheben Data we collect
2.1 Kontodaten
E-Mail-Adresse, Name, Geburtsdatum und optionales Profilbild für dein Benutzerkonto.
2.2 Zyklusdaten
Menstruationsphasen, Blutungsstärke, Basaltemperatur, Symptome (z. B. Krämpfe, Kopfschmerzen) und Stimmung.
2.3 Gesundheitsdaten
Schlafqualität, Stresslevel, Energielevel, Gewicht, Herzfrequenz und weitere Messwerte — optional via Apple Health oder Google Fit.
2.4 Fitnessdaten
Trainingseinheiten, Trainingspläne, Dauer, Kalorienverbrauch und wahrgenommene Anstrengung.
2.5 Ernährungsdaten
Mahlzeiten, Makronährstoffe (Eiweiß, Kohlenhydrate, Fett), Ernährungspräferenzen und Allergien.
2.6 Emotionale Daten
Stimmung, Energielevel und Stresslevel als Teil deiner täglichen Zykluserfassung.
2.7 Profildaten
Körpergröße, Gewicht, Fitnesslevel und optionale Gesundheitszustände für personalisierte Empfehlungen.
2.8 Gerätedaten
Ein anonymes Geräte-Token für Push-Benachrichtigungen sowie der Status der biometrischen Sperre.
2.9 Nutzungsanalyse
Anonymisierte Seitenaufrufe über unsere selbst gehostete Analyseplattform Rybbit. Du kannst dies jederzeit in den Einstellungen deaktivieren.
2.10 Community-Daten
Optionaler Anzeigename, Biografie und Datenschutzstufe für Community-Features.
2.11 Benachrichtigungen
Deine Benachrichtigungspräferenzen, Ruhezeiten und Erinnerungseinstellungen.
2.12 Einstellungen
Theme (Dunkel/Hell), Sprache, Textgröße und Barrierefreiheitsoptionen.
2.13 Kamera
Die Kamera wird ausschließlich für die optionale Aufnahme eines Profilbilds verwendet. Fotos werden nur mit deiner ausdrücklichen Zustimmung verarbeitet.
2.1 Account data
Email address, name, date of birth, and optional profile photo for your user account.
2.2 Cycle data
Menstrual phases, flow intensity, basal temperature, symptoms (e.g., cramps, headaches), and mood.
2.3 Health data
Sleep quality, stress levels, energy levels, weight, heart rate, and other metrics — optionally via Apple Health or Google Fit.
2.4 Fitness data
Workout sessions, training plans, duration, calories burned, and perceived effort.
2.5 Nutrition data
Meals, macronutrients (protein, carbs, fat), dietary preferences, and allergies.
2.6 Emotional data
Mood, energy level, and stress level as part of your daily cycle logging.
2.7 Profile data
Height, weight, fitness level, and optional health conditions for personalized recommendations.
2.8 Device data
An anonymous device token for push notifications and biometric lock status.
2.9 Analytics
Anonymized page views via our self-hosted analytics platform Rybbit. You can disable this at any time in Settings.
2.10 Community data
Optional display name, biography, and privacy level for community features.
2.11 Notifications
Your notification preferences, quiet hours, and reminder settings.
2.12 Settings
Theme (dark/light), language, text size, and accessibility options.
2.13 Camera
The camera is used exclusively for optionally taking a profile photo. Photos are only processed with your explicit consent.
3. Zweck der Verarbeitung Purpose of processing
Wir verarbeiten deine Daten ausschließlich, um:
- Personalisierte Trainings-, Ernährungs- und Wellness-Empfehlungen basierend auf deinem Zyklus zu erstellen
- Deine Gesundheitstrends und Symptommuster zu analysieren
- Energie-Prognosen und phasengerechte Pläne zu generieren
- Push-Benachrichtigungen und Erinnerungen zuzustellen
- Die App-Qualität durch anonymisierte Nutzungsanalyse zu verbessern
Automatisierte Entscheidungsfindung und Profiling
Um dir phasengerechte Empfehlungen, Energie-Prognosen und Trend-Auswertungen anzuzeigen, wertet die App deine Einträge automatisiert aus. Das ist Profiling im Sinne von Art. 4 Nr. 4 DSGVO und erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Ergebnisse sind unverbindliche Wellness-Hinweise: Sie stellen keine medizinische Diagnose dar, ersetzen keine ärztliche Beratung und eignen sich nicht zur Verhütung. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
We process your data exclusively to:
- Create personalized training, nutrition, and wellness recommendations based on your cycle
- Analyze your health trends and symptom patterns
- Generate energy forecasts and phase-appropriate plans
- Deliver push notifications and reminders
- Improve app quality through anonymized usage analytics
Automated decision-making and profiling
To show you phase-appropriate recommendations, energy forecasts, and trend analyses, the app evaluates your entries automatically. This constitutes profiling within the meaning of Art. 4(4) GDPR and is based on your explicit consent (Art. 9(2)(a) GDPR). The results are non-binding wellness information: they are not a medical diagnosis, do not replace medical advice, and are not suitable for contraception. There is no automated decision-making within the meaning of Art. 22 GDPR that produces legal effects concerning you or similarly significantly affects you.
4. Rechtsgrundlage Legal basis
| Daten | Rechtsgrundlage |
|---|---|
| Konto, Profil, Einstellungen | Art. 6(1)(b) DSGVO — Vertragserfüllung |
| Zyklus, Gesundheit, Emotionen | Art. 9(2)(a) DSGVO — Ausdrückliche Einwilligung |
| Analytics, Community | Art. 6(1)(a) DSGVO — Einwilligung |
| Push-Benachrichtigungen | Art. 6(1)(a) DSGVO — Einwilligung |
| Data | Legal basis |
|---|---|
| Account, profile, settings | Art. 6(1)(b) GDPR — Contract performance |
| Cycle, health, emotional data | Art. 9(2)(a) GDPR — Explicit consent |
| Analytics, community | Art. 6(1)(a) GDPR — Consent |
| Push notifications | Art. 6(1)(a) GDPR — Consent |
5. Gesundheitsdaten Health data
Zyklus-, Gesundheits- und Emotionsdaten sind besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Wir verarbeiten diese ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung, die du jederzeit widerrufen kannst. Cycle, health, and emotional data are special categories of personal data under Art. 9 GDPR. We process these exclusively based on your explicit consent, which you can withdraw at any time.
Mindestalter Minimum age
Insenira richtet sich an Personen ab 16 Jahren. Zyklus- und Gesundheitsdaten verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung — diese kannst du in Deutschland ab dem vollendeten 16. Lebensjahr selbst wirksam erteilen (Art. 8 DSGVO). Konten von Personen unter 16 Jahren sind nicht vorgesehen; erhalten wir davon Kenntnis, löschen wir das Konto und die zugehörigen Daten.
Insenira is intended for people aged 16 and over. We process cycle and health data only on the basis of your explicit consent — in Germany you can give this consent yourself from the age of 16 (Art. 8 GDPR). Accounts for people under 16 are not provided for; if we become aware of one, we delete the account and the associated data.
6. Drittanbieter Third parties
Supabase (selbst gehostet)
Unsere Datenbank und Authentifizierung laufen auf unseren eigenen Servern in Deutschland. Keine Daten werden an Supabase Inc. oder andere Cloud-Anbieter übermittelt.
Rybbit Analytics (selbst gehostet)
Anonymisierte Nutzungsanalyse läuft auf unseren eigenen Servern. Keine Daten werden an Dritte weitergegeben. Du kannst Analytics jederzeit in den Datenschutz-Einstellungen deaktivieren.
Anmeldung über Google / Apple (optional)
Du kannst dich optional über dein Google- oder Apple-Konto anmelden („Sign in with Google/Apple“). Dabei verarbeiten wir die von Google bzw. Apple übermittelten Anmeldedaten (z. B. E-Mail-Adresse, Nutzerkennung), um dein Konto zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anbieter sind Google Ireland Ltd. (Irland) bzw. Apple Distribution International Ltd. (Irland); eine etwaige Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework. Die Anmeldung über diese Dienste ist freiwillig — alternativ kannst du dich mit E-Mail und Passwort registrieren.
Benachrichtigungen
Benachrichtigungen werden derzeit lokal auf deinem Gerät geplant und angezeigt (z. B. Zyklus- und Trainings-Erinnerungen) sowie als In-App-Liste über unsere selbst gehostete Infrastruktur in Deutschland (Supabase Realtime) bereitgestellt. Zur Zuordnung deines Geräts verwenden wir eine anonyme, zufällig erzeugte Geräte-Kennung (kein Klarname, keine Gesundheits- oder Zyklusdaten), die ausschließlich in unserem eigenen Backend gespeichert wird. Es wird derzeit kein Push-Token an Apple oder Google übermittelt, und es findet keine Übermittlung in die USA statt. Geplant: Für echte Push-Zustellung bei geschlossener App (über eine selbst gehostete Novu-Instanz) würden künftig die systembedingten Plattform-Dienste Apple Push Notification Service (Apple, Irland) bzw. Firebase Cloud Messaging (Google) genutzt; sobald das aktiv ist, aktualisieren wir diesen Abschnitt entsprechend (inkl. EU-US Data Privacy Framework für eine etwaige Google-Übermittlung). Du kannst Benachrichtigungen jederzeit in den Einstellungen deaktivieren.
Kalender-Import (iCal, gerätelokal)
Du kannst optional deinen bestehenden Kalender als iCal-Abo einbinden. Die von dir eingefügte Kalender-Adresse wird ausschließlich lokal auf deinem Gerät gespeichert; die App ruft den Kalender direkt bei deinem Kalender-Anbieter ab und verarbeitet die Termine nur im Arbeitsspeicher deines Geräts. Weder die Kalender-Adresse noch deine Termine werden an Insenira-Server übermittelt oder dort gespeichert.
Fehler-Monitoring (GlitchTip, selbst gehostet)
Zur Stabilität der App erfassen wir technische Fehlerberichte (Absturzdaten, Fehlermeldungen, Geräte-/Versionsinfos) über unsere selbst gehostete GlitchTip-Instanz in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung und IT-Sicherheit). Es werden keine Inhalte deiner Gesundheits- oder Zyklusdaten an das Fehler-Monitoring übermittelt.
Apple Health / Google Fit
Wenn du die Health-Integration aktivierst, liest die App Gesundheitsdaten (z. B. Schritte, Schlaf, Herzfrequenz) direkt auf deinem Gerät. Diese Daten verlassen dein Gerät nur, wenn du der Speicherung in deinem Insenira-Konto vorher ausdrücklich zustimmst (Art. 9 Abs. 2 lit. a DSGVO). In diesem Fall speichern wir ausschließlich Tages-Zusammenfassungen (z. B. Schritte pro Tag, Schlafdauer, durchschnittliche Herzfrequenz) auf unseren eigenen Servern in Deutschland — keine einzelnen Messwerte und über diesen Weg keine Zyklusdaten. Zweck sind bessere Zyklus- und Energie-Prognosen sowie deine Gesundheitstrends in der App. Du kannst die Einwilligung jederzeit in der App widerrufen („Server-Kopie löschen“) — dabei werden alle Gesundheitsdaten sofort aus deinem Konto gelöscht; die Daten auf deinem Gerät bleiben unberührt.
Forschungs-Spende (optional, pseudonymisiert)
Mit einer separaten, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) kannst du vergröberte Tages-Zusammenfassungen deiner Gesundheitsdaten für die Zyklusforschung spenden: gebinnte Werte (z. B. Schlaf in 30-Minuten-Stufen), Zyklustag und -phase sowie eine 5-Jahres-Altersgruppe — nie Roh-Messwerte, nie Kalenderdaten, nie dein Name oder genaues Geburtsdatum. Die Beiträge werden pseudonymisiert gespeichert (ein serverseitig berechneter Code ersetzt deine Identität; eine Zuordnungstabelle existiert nicht). Auswertungen sind technisch erst möglich, wenn eine Kennzahl von mindestens 10 Beitragenden getragen wird — diese Schwelle erzwingt unsere Datenbank selbst. Du kannst die Einwilligung jederzeit in der App widerrufen; dabei werden alle deine Beiträge sofort gelöscht. Eine werbliche Nutzung findet nicht statt.
Schriftarten
Die in der App verwendeten Schriftarten (Playfair Display, Inter und IBM Plex Mono) sind lokal in der App gebündelt. Es werden keine Verbindungen zu Google-Servern (z. B. Google Fonts) hergestellt. Deine IP-Adresse wird nicht an Dritte übermittelt.
Supabase (self-hosted)
Our database and authentication run on our own servers in Germany. No data is transmitted to Supabase Inc. or other cloud providers.
Rybbit Analytics (self-hosted)
Anonymized usage analytics run on our own servers. No data is shared with third parties. You can disable analytics at any time in Privacy settings.
Sign-in with Google / Apple (optional)
You can optionally sign in with your Google or Apple account (“Sign in with Google/Apple”). We process the sign-in data provided by Google or Apple (e.g. email address, user identifier) to create your account. The legal basis is Art. 6(1)(b) GDPR (contract performance). Providers are Google Ireland Ltd. (Ireland) and Apple Distribution International Ltd. (Ireland); any transfer to the USA relies on the EU-US Data Privacy Framework. Signing in via these services is voluntary — alternatively you can register with email and password.
Notifications
Notifications are currently scheduled and shown locally on your device (e.g. cycle and workout reminders) and provided as an in-app list via our self-hosted infrastructure in Germany (Supabase Realtime). To address your device we use an anonymous, randomly generated device identifier (no real name, no health or cycle data), stored exclusively in our own backend. No push token is currently transmitted to Apple or Google, and no transfer to the USA takes place. Planned: for real push delivery while the app is closed (via a self-hosted Novu instance), the system-level platform services Apple Push Notification Service (Apple, Ireland) and Firebase Cloud Messaging (Google) would be used in future; once active, we will update this section accordingly (including the EU-US Data Privacy Framework for any transfer to Google). You can disable notifications at any time in the settings.
Calendar import (iCal, on-device)
You can optionally subscribe to your existing calendar via iCal. The calendar address you paste is stored exclusively on your device; the app fetches the calendar directly from your calendar provider and processes the events only in your device’s memory. Neither the calendar address nor your events are transmitted to or stored on Insenira servers.
Error monitoring (GlitchTip, self-hosted)
To ensure app stability we collect technical error reports (crash data, error messages, device/version info) via our self-hosted GlitchTip instance in Germany. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in bug fixing and IT security). No content of your health or cycle data is transmitted to error monitoring.
Apple Health / Google Fit
If you enable health integration, the app reads health data (e.g. steps, sleep, heart rate) directly on your device. This data only leaves your device if you first give your explicit consent to storing it in your Insenira account (Art. 9(2)(a) GDPR). In that case we store daily summaries only (e.g. steps per day, sleep duration, average heart rate) on our own servers in Germany — never individual measurements, and never your cycle data via this path. The purpose is better cycle and energy predictions and your health trends in the app. You can withdraw your consent at any time in the app (“Delete server copy”) — this immediately deletes all health data from your account; the data on your device remains untouched.
Research donation (optional, pseudonymized)
With a separate, explicit consent (Art. 9(2)(a) GDPR) you can donate coarsened daily summaries of your health data to cycle research: binned values (e.g. sleep in 30-minute steps), cycle day and phase, and a 5-year age bracket — never raw measurements, never calendar dates, never your name or exact birth date. Contributions are stored pseudonymized (a server-side computed code replaces your identity; no mapping table exists). Evaluations only become technically possible once a statistic is backed by at least 10 contributors — this threshold is enforced by our database itself. You can withdraw your consent at any time in the app; all your contributions are then deleted immediately. No advertising use takes place.
Fonts
The fonts used in the app (Playfair Display, Inter, and IBM Plex Mono) are bundled locally within the app. No connections to Google servers (e.g. Google Fonts) are made. Your IP address is not transmitted to third parties.
7. Datenspeicherung und -löschung Data storage and deletion
Deine Daten werden auf unseren eigenen Servern in Deutschland gespeichert und durch folgende Maßnahmen geschützt:
- Verschlüsselte Übertragung (HTTPS/TLS)
- Row-Level Security (RLS) auf allen Datenbanktabellen
- PKCE-basierte Authentifizierung
- JWT-Token-Validierung
- Biometrische Sperre (optional, nur gerätelokal)
Bei Kontolöschung werden alle deine Daten vollständig und unwiderruflich von unseren Servern entfernt.
Your data is stored on our own servers in Germany and protected by:
- Encrypted transmission (HTTPS/TLS)
- Row-Level Security (RLS) on all database tables
- PKCE-based authentication
- JWT token validation
- Biometric lock (optional, device-local only)
When you delete your account, all your data is completely and irreversibly removed from our servers.
8. Deine Rechte Your rights
Dieser Abschnitt gilt für beide Bereiche — Website (A) und App (B).
Gemäß DSGVO hast du das Recht auf:
- Auskunft — Welche Daten wir über dich speichern (Art. 15)
- Berichtigung — Korrektur unrichtiger Daten (Art. 16)
- Löschung — Vollständige Kontolöschung in den Einstellungen (Art. 17)
- Einschränkung der Verarbeitung — Sperren statt Löschen, solange z. B. die Richtigkeit deiner Daten geklärt wird (Art. 18)
- Datenübertragbarkeit — Export deiner Daten als JSON (Art. 20)
- Widerspruch — Gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf — Einwilligung jederzeit widerrufen (Art. 7 Abs. 3)
- Beschwerde — Bei der zuständigen Aufsichtsbehörde (Art. 77)
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an privacy@insenira.com.
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten — das betrifft die Server-Logfiles (A2) und das Fehler-Monitoring (Abschnitt 6) — hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen. Eine Verarbeitung zum Zweck der Direktwerbung findet nicht statt.
Zuständige Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de
This section applies to both areas — website (A) and app (B).
Under the GDPR, you have the right to:
- Access — Know what data we store about you (Art. 15)
- Rectification — Correct inaccurate data (Art. 16)
- Erasure — Complete account deletion in Settings (Art. 17)
- Restriction of processing — Block instead of delete, e.g. while the accuracy of your data is being verified (Art. 18)
- Data portability — Export your data as JSON (Art. 20)
- Objection — Against processing based on legitimate interests (Art. 21)
- Withdrawal — Withdraw consent at any time (Art. 7(3))
- Complaint — Lodge a complaint with the supervisory authority (Art. 77)
An informal message to privacy@insenira.com is enough to exercise these rights.
Right to object (Art. 21 GDPR)
Where we process data on the basis of a legitimate interest (Art. 6(1)(f) GDPR) — this concerns the server log files (A2) and error monitoring (section 6) — you have the right to object at any time, on grounds relating to your particular situation. We will then stop processing that data unless we can demonstrate compelling legitimate grounds that override your interests, rights, and freedoms. We do not process data for direct marketing purposes.
Competent supervisory authority
Without prejudice to other remedies, you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority responsible for us is:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Germany
www.lda.bayern.de
9. Kamera-Berechtigung Camera permission
Die Kamera-Berechtigung wird ausschließlich für die Aufnahme eines Profilbilds verwendet. Die Kamera wird nur aktiviert, wenn du aktiv ein Foto aufnehmen möchtest. Keine Fotos werden ohne dein Wissen verarbeitet oder gespeichert. The camera permission is used exclusively for taking a profile photo. The camera is only activated when you actively choose to take a photo. No photos are processed or stored without your knowledge.
10. Cookies und Tracking Cookies and tracking
Die Insenira App verwendet keine Cookies. Unsere selbst gehostete Analyseplattform Rybbit erfasst anonymisierte Seitenaufrufe ohne Cookies oder persönliche Identifizierung. Du kannst die Analyse jederzeit unter Einstellungen > Datenschutz > Analyse deaktivieren.
Wir verwenden keine Werbe-ID (Google Advertising ID).
The Insenira app does not use cookies. Our self-hosted analytics platform Rybbit captures anonymized page views without cookies or personal identification. You can disable analytics at any time under Settings > Privacy > Analytics.
We do not use the advertising ID (Google Advertising ID).
11. Änderungen Changes
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren. Bei wesentlichen Änderungen wirst du über die App benachrichtigt.
We reserve the right to update this privacy policy. You will be notified of material changes via the app.
12. Kontakt Contact
Bei Fragen zum Datenschutz erreichst du uns unter:
privacy@insenira.com
For privacy-related questions, contact us at:
privacy@insenira.com