Kura

Datenschutzerklärung

Stand: 14.10.2026. Gilt für diese Website und die App Kura.

Kurz gesagt

  • Deine Einträge in Kura (Zyklus, Schlaf, Energie, Check-ins, Aufgaben) bleiben auf deinem Gerät. Wir sehen sie nicht.
  • Wir betreiben keinen eigenen Server; dein Abo prüft Apple bzw. Google Play auf deinem Gerät.
  • Kein Tracking, keine Werbung, kein Verkauf von Daten.
  • Die App sendet eine anonyme Nutzungsstatistik (welche Screens genutzt werden, ob ein Kauf klappt), ohne Gesundheitsdaten. Abschaltbar in den Einstellungen.
  • Apple Health bzw. Health Connect, Erinnerungen und Fehlerberichte nutzt Kura nur, wenn du einzeln zustimmst.

1. Verantwortlicher

GbR Tim Bauhoff, Hashem Al Ghanem
Händelstr. 1, 67061 Ludwigshafen, Deutschland
Vertreten durch Tim Bauhoff und Hashem Al Ghanem
E-Mail: [email protected]

2. Diese Website

Hosting und Server-Logfiles

Die Website wird über Cloudflare Pages bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das dient dem sicheren Betrieb der Seite (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls gebraucht werden.

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr unter cloudflare.com/privacypolicy.

Lokaler Speicher

Wir speichern deine Sprachwahl und deine Cookie-Entscheidung im localStorage deines Browsers. Beides ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG). Details in der Cookie-Richtlinie.

Schriften und externe Inhalte

Alle Schriften liegen auf unserem eigenen Server. Beim Besuch werden keine Daten an Google oder andere Anbieter übertragen. Links zu Studien führen auf fremde Seiten; dort gelten deren Datenschutzbestimmungen.

Keine Analyse

Wir setzen auf dieser Website keine Analyse- oder Marketing-Werkzeuge ein.

3. Die App Kura

Daten auf deinem Gerät

Name (optional), Zyklusangaben, Verhütungsart, Schlaf, Energie-Check-ins, Tags, Notizen, Aufgaben, Profilwerte und der daraus berechnete Akku werden ausschließlich in einer lokalen Datenbank auf deinem Gerät gespeichert. Die Akku-Berechnung läuft auf dem Gerät. Wir haben keinen Zugriff auf diese Daten. Sie sind Gesundheitsdaten im Sinne von Art. 9 DSGVO; du gibst sie selbst ein, um die App für dich zu nutzen (Art. 9 Abs. 2 lit. a DSGVO).

Apple Health

Wenn du zustimmst, liest Kura Schlafanalyse und Menstruationsdaten aus Apple Health, um deinen Zyklus und Schlaf vorzubelegen. Die Daten bleiben auf deinem Gerät, werden nicht an uns übertragen und nie für Werbung genutzt. Du kannst den Zugriff jederzeit in den iOS-Einstellungen unter Health widerrufen (Art. 9 Abs. 2 lit. a DSGVO).

Health Connect (Android)

Auf Android liest Kura mit deiner Zustimmung Schlafeinheiten und Menstruationsdaten aus Health Connect, nur lesend und nur diese beiden Datentypen. Kura nutzt sie ausschließlich, um deinen Zyklus und Schlaf vorzubelegen und deinen Akku auf dem Gerät zu berechnen. Die Daten verlassen dein Gerät nicht, werden nicht an uns oder Dritte übertragen, nicht verkauft und nie für Werbung genutzt. Du kannst den Zugriff jederzeit in den Health-Connect-Einstellungen widerrufen (Art. 9 Abs. 2 lit. a DSGVO).

Erinnerung am Abend

Die Erinnerung um 21 Uhr plant dein Gerät lokal. Es gibt dafür keinen Server und keinen Push-Dienst. Du kannst sie in der App oder in den Mitteilungs- bzw. Benachrichtigungseinstellungen deines Geräts abschalten.

Abo und Kauf

Käufe und Abos wickelt Apple über den App Store ab; Zahlungsdaten erhalten wir nicht. Ob dein Abo aktiv ist, prüft die App direkt auf deinem Gerät über Apples StoreKit. Wir betreiben dafür keinen eigenen Server und erhalten keine Kaufbelege. Auf anderen Geräten mit derselben Apple-ID ist Premium automatisch aktiv. Verantwortlich für die Zahlungsabwicklung ist Apple (Apple Distribution International Ltd., Irland).

Auf Android wickelt Google Käufe und Abos über Google Play ab (Google Commerce Ltd., Irland); Zahlungsdaten erhalten wir nicht. Ob dein Abo aktiv ist, fragt die App über die Play Billing Library bei Google Play auf deinem Gerät ab. Auf anderen Android-Geräten mit demselben Google-Konto ist Premium automatisch aktiv. Bittet die App um eine Bewertung, zeigt Google Play den Dialog an; Kura erfährt nicht, ob und wie du bewertest.

Hinweis auf neue Versionen

Auf dem iPhone fragt die App beim Öffnen bei Apples öffentlichem App-Store-Verzeichnis (itunes.apple.com) nach, ob eine neuere Version von Kura erschienen ist. Die Anfrage enthält nur die Kennung der App, keine Daten über dich oder deine Einträge; Apple sieht dabei, wie bei jedem Verbindungsaufbau, deine IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse, dich auf Fehlerbehebungen hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO).

Support-Anfragen

„Support-Kontakt“ in der App öffnet deine Mail-App mit unserer Adresse. Die Nachricht ist bereits mit App-Version und Plattform vorausgefüllt; beides kannst du vor dem Senden löschen. Wir verarbeiten deine E-Mail-Adresse und den Inhalt nur, um dir zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen Anfragen, wenn sie erledigt sind, spätestens nach 12 Monaten.

Fehlerberichte (optional)

Nur wenn du im Onboarding oder in den Einstellungen zustimmst, sendet die App bei Abstürzen und Fehlern einen technischen Bericht an Sentry (Functional Software, Inc.), verarbeitet in der EU-Region (Frankfurt). Der Bericht enthält die Fehlermeldung und Code-Stelle, App- und Betriebssystem-Version, Gerätemodell und die zuletzt geöffneten Bildschirme. Er enthält keine Gesundheits-, Zyklus- oder Energiewerte, keine Eingaben, keine Nutzer- oder Geräte-ID und keine IP-Adresse (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung in den Einstellungen jederzeit widerrufen.

Anonyme Nutzungsstatistik

Damit wir sehen, an welcher Stelle Kura unverständlich ist, sendet die App kurze Nutzungssignale an TelemetryDeck (TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg), mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Gesendet wird nur, welche Screens geöffnet werden (z. B. Willkommen, Demo, Onboarding-Schritt, Angebot), welcher Tarif gewählt wird und ob ein Kauf oder eine Wiederherstellung geklappt hat. Nicht gesendet werden Gesundheits-, Zyklus-, Schlaf-, Energie- oder Check-in-Werte, Name, Eingaben, Werbe- oder Geräte-IDs.

Zur Unterscheidung von Installationen erzeugt die App eine zufällige Kennung, die nur auf deinem Gerät gespeichert und vor dem Senden verschlüsselt gehasht wird. Wir können sie keiner Person zuordnen. Die IP-Adresse wird nur für die Übertragung verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Statistik in den Einstellungen unter „Anonyme Nutzungsstatistik" jederzeit abschalten; „Alle Daten löschen" entfernt auch die Kennung.

Export und Löschung

In den Einstellungen kannst du alle Daten als Datei exportieren oder vollständig löschen. Das Löschen entfernt die lokale Datenbank. Dein Abo bleibt bei Apple bzw. Google Play bestehen, bis du es kündigst. Beim Deinstallieren der App löscht dein Gerät die lokalen Daten ebenfalls.

Keine automatisierten Entscheidungen

Der Akku ist eine Schätzung, die nur du siehst. Er hat keine rechtliche oder ähnlich erhebliche Wirkung (Art. 22 DSGVO) und wird nicht weitergegeben.

4. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Da deine App-Einträge nur auf deinem Gerät liegen, übst du diese Rechte dort am einfachsten selbst aus; für alles andere schreib uns an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Hintere Bleiche 34, 55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: [email protected]
www.datenschutz.rlp.de

5. Änderungen

Ändert sich, wie Kura Daten verarbeitet, passen wir diese Erklärung an. Neue Zwecke, für die eine Einwilligung nötig ist, fragt die App vorher ab.