Datenschutzerklärung von Midturn

App: Midturn (iOS)
Entwickler / Verantwortlicher: Nexapps Bilişim ve Yazılım Hizmetleri Limited Şirketi, Soğanlık Yeni Mah., Soğanlık D-100 Kuzey Yanyol Cad., A Blok No: 72/2, İç Kapı No: 10, Kartal, İstanbul, Türkei
Kontakt: support@nexapps.co

1. Die Kurzfassung

Midturn ist ein Wellness-Tagebuch für die Perimenopause, das deine täglichen Check-ins in ein Wochenmuster und einen Bericht verwandelt, den du zu deiner medizinischen Fachperson mitnehmen kannst. Es ist nach dem Prinzip „lokal zuerst“ gebaut:

• Dein Symptomverlauf liegt auf deinem iPhone, nicht auf unseren Servern. Tägliche Check-ins (Symptome, Schweregrad, Schlaf, Zyklus/Schmierblutungen, Einnahmetreue bei HRT (Hormonersatztherapie) und Nahrungsergänzungsmitteln) werden in der lokalen Datenbank der App auf deinem Gerät gespeichert; diese Datenbank können wir nicht lesen. Midturn schreibt sie nie in iCloud; wenn du iCloud-Backup aktiviert hast, kann das eigene, von Apple betriebene verschlüsselte Backup deines iPhone sie enthalten (§3.1).
• Die einzigen Gesundheitsdaten, die Midturn jemals von deinem Gerät sendet, sind eine pseudonymisierte Zusammenfassung, die vorübergehend übermittelt wird, um dein Wochenmuster oder deinen Monatsbericht zu erstellen – und nur, nachdem du auf dem Einwilligungsbildschirm in der App ausdrücklich zugestimmt hast. Für ein Wochenmuster enthält sie den Check-in jedes Tages der zusammengefassten Woche; für einen Monatsbericht Statistiken ohne die täglichen Details. Wir speichern diese Zusammenfassung nie auf unseren Servern.
• Die KI-Analyse wird von Anthropic, unserem KI-Anbieter, durchgeführt. Er wird hier genannt, weil du das Recht hast, genau zu wissen, wer deine Daten verarbeitet. Anthropic darf deine Daten nach unserer Vereinbarung mit ihm nicht zum Trainieren seiner Modelle verwenden.
• Keine Werbung. Keine Tracker. Kein Verkauf von Daten. Niemals. Midturn enthält keine Werbe-SDKs und betreibt kein App-übergreifendes Tracking. Der Abschnitt „Daten, die zum Tracking deiner Person verwendet werden“ im Datenschutz-Label des App Store ist bewusst leer.
• Du kannst dein Konto und deine Daten in der App selbst löschen, und du kannst deine KI-Einwilligung jederzeit widerrufen – die tägliche Erfassung funktioniert weiter, und deine Einträge bleiben auf deinem iPhone gespeichert.

Der Rest dieser Datenschutzerklärung ist die ausführliche Fassung dieser fünf Sätze.

2. Geltungsbereich und Begriffsbestimmungen

Diese Datenschutzerklärung gilt für die iOS-App Midturn und die dahinterstehenden Plattformdienste von nexapps. Sie gilt nicht für Apples eigene Verarbeitung (Käufe im App Store, iCloud-Backup, iOS-Mitteilungen), die Apple in seinen eigenen Datenschutzunterlagen beschreibt.

• Daten auf dem Gerät – Daten, die in der lokalen Datenbank von Midturn auf deinem iPhone gespeichert sind (und im eigenen Backup deines iPhone, falls du eines nutzt – §3.1).
• Vorübergehende KI-Zusammenfassung – die aus deinen Aufzeichnungen abgeleiteten pseudonymisierten Daten, die gesendet werden, um ein Wochenmuster oder einen Bericht zu erstellen – bei einem Wochenmuster einschließlich des Check-ins jedes Tages der zusammengefassten Woche –, im Arbeitsspeicher verarbeitet und nicht von uns gespeichert.
• Kontodaten – die minimalen serverseitigen Datensätze, mit denen der Dienst funktioniert (eine zufällige Kontokennung, grundlegende Gerätedaten, Abo-Status).

3. Welche Daten wir verarbeiten und wo sie liegen

3.1 Auf deinem iPhone gespeicherte Daten (nie auf unseren Servern)

Gespeichert in der lokalen Datenbank von Midturn auf deinem Gerät (SwiftData). Midturn schreibt deine Gesundheitsdaten nie in iCloud: Die App nutzt keine CloudKit-Synchronisierung und kein iCloud Drive, wie es Apples App-Review-Richtlinie 5.1.3(ii) verlangt. Wie die übrigen App-Daten deines iPhone ist die Datenbank Teil des eigenen verschlüsselten Backups deines iPhone: Wenn du iCloud-Backup aktiviert hast, kann dieses Backup – das Apple betreibt, nicht wir – sie enthalten.

• Deine täglichen Check-ins: Symptomauswahl (aus der kuratierten Perimenopause-Symptomliste von Midturn) mit Schweregrad 1–5, Schlafqualität, Einträge zu Zyklus/Schmierblutungen und Einträge zur Einnahmetreue bei HRT/Nahrungsergänzungsmitteln, die du erfasst.
• Deine Antworten im Quiz zu deinem Symptomverlauf beim Onboarding.
• Die für dich erstellten Wochenmuster (sie werden an dein Gerät zurückgeliefert und dort gespeichert) sowie ein kurzer Eintrag zu jedem für dich erstellten Bericht für den Arzttermin: wann er erstellt wurde, welchen Zeitraum er abdeckt, auf wie vielen deiner Einträge er beruht und wie vollständig deine Aufzeichnungen für diesen Zeitraum waren, ob er die schriftliche Zusammenfassung enthält und, falls die App dich um eine Bewertung gebeten hat, wann sie das getan hat und deine Antwort, falls du eine gegeben hast. Das PDF des Berichts wird nicht aufbewahrt: Die App erstellt es, wenn du es anforderst, und hält es nur im Arbeitsspeicher, nie in ihrem Datenspeicher; eine Kopie schreibt sie nur dann auf das iPhone, wenn du es teilst oder sicherst, und löscht diese Kopie, sobald das Teilen endet, oder beim nächsten Start, falls die App vorher geschlossen wurde. Eine Kopie, die du über das Teilen-Menü sicherst oder versendest, gehört dir und liegt außerhalb von Midturn.
• Serien, Erinnerungen und App-Einstellungen.

Hinweise zur Kontrolle:

• Der Check-in von Midturn funktioniert per Antippen; es gibt kein Freitextfeld für Symptome, daher gibt es keine Freitext-Tagebuchinhalte, die dein Gerät verlassen könnten.
• Du kannst einen verschlüsselten lokalen Export deiner Daten erstellen, als Backup oder für den Umzug auf ein neues iPhone; du hast die Kontrolle über diese Datei. In dieser Version gibt es keine geräteübergreifende Cloud-Synchronisierung.
• Wenn du einen Bericht für den Arzttermin mit deiner medizinischen Fachperson teilst, tust du das selbst über die Teilen-Funktionen von iOS; wir sind an dieser Übermittlung nicht beteiligt und erhalten den Bericht nie.
• Wenn du die App löschst, ohne zu exportieren, werden deine Daten auf dem Gerät mit ihr gelöscht. Ein früher erstelltes Backup deines iPhone – in iCloud-Backup oder auf einem Computer – behält seine Kopie, bis dieses Backup ersetzt oder gelöscht wird; diese Backups gehören dir und Apple, und wir können nicht auf sie zugreifen.

3.2 Die vorübergehende KI-Zusammenfassung (verlässt dein Gerät nur mit deiner ausdrücklichen Einwilligung)

Um dein Wochenmuster (etwa einmal pro Woche) und die Zusammenfassung deines Monatsberichts zu schreiben, berechnet die App auf deinem Gerät eine Zusammenfassung des analysierten Zeitraums und sendet sie an unseren Server: für das Wochenmuster die Check-ins dieser Woche Tag für Tag zusammen mit Statistiken; für den Monatsbericht Statistiken ohne die täglichen Details. Das geschieht nur, nachdem du den Einwilligungsbildschirm für Gesundheitsdaten und KI in der App akzeptiert hast, und du kannst es jederzeit ausschalten.

Deine pseudonymisierte Zusammenfassung wird von Anthropic, unserem KI-Anbieter, verarbeitet. Sie erreicht unseren Server in einer Anfrage von deinem Konto; unser Server entfernt deine Kontokennung und sendet die Zusammenfassung ohne diese Kennung an Anthropic.

Was die Zusammenfassung enthält: aggregierte Statistiken und strukturierte Schweregrad-Reihen, die aus deinen Einträgen für den analysierten Zeitraum abgeleitet werden – z. B. aggregierte Werte zu Häufigkeit und Schweregrad von Symptomen, aggregierte Werte zur Schlafqualität, Markierungen von Zyklusphasen und Indikatoren zur Einnahmetreue; für das Wochenmuster außerdem die Einträge jedes Tages dieser Woche (Schweregrade der Symptome, Schlafqualität, Blutungsstärke und ob HRT oder Nahrungsergänzungsmittel eingenommen wurden, wobei Tage, an denen du nichts erfasst hast, als nicht erfasst markiert sind) – sowie einzeilige Zusammenfassungen deiner früheren Wochenmuster und nicht identifizierende Metadaten der Anfrage (App-Kennung, Funktionsname, App-Version).

Was sie nie enthält: deinen Namen, deine E-Mail-Adresse, Telefonnummer, Kontakte, deinen genauen Standort, Werbekennungen, Geräte-Fingerprints, Fotos oder Freitext, den du schreibst (es gibt keinen – siehe §3.1).

Der Weg, den sie nimmt: dein Gerät → unser Server in Deutschland (EU) → die API von Anthropic, auf beiden Teilstrecken bei der Übertragung verschlüsselt (TLS). Unser Server sendet die KI-Anfragen von Midturn direkt an Anthropic: Sie laufen nie über das AI Gateway von Cloudflare oder einen anderen KI-Routing-Dienst. Der Anbieter ist:

• Anthropic, PBC (Vereinigte Staaten) – unser KI-Anbieter. Er speichert Anfragen in den Vereinigten Staaten und kann sie in den Vereinigten Staaten, in Europa, Asien oder Australien verarbeiten; für Sicherheitsprüfungen, Produktsupport oder die Reaktion auf Vorfälle kann er sie auch in anderen Ländern verarbeiten, in denen er oder seine verbundenen Unternehmen tätig sind.

Was gespeichert wird und von wem:

• nexapps speichert nichts davon. Die Zusammenfassung und das erstellte Wochenmuster werden vorübergehend verarbeitet und nicht in unsere Datenbanken, Protokolle oder Backups geschrieben. Unsere Systeme bewahren für Abrechnung, Missbrauchsverhinderung und Zuverlässigkeit nur inhaltsfreie Nutzungsmetadaten zur Anfrage auf (Funktionsname, verwendetes Modell, Token-Anzahl, Latenz, Verarbeitungsstatus, geschätzte Kosten).
• Beim KI-Anbieter: Anthropic bewahrt sie nur nach seinen kommerziellen Standard-API-Bedingungen auf. Der KI-Anbieter löscht die Zusammenfassung innerhalb von 30 Tagen – es sei denn, seine automatisierten Sicherheitssysteme markieren die Anfrage; in diesem Fall kann er sie bis zu zwei Jahre lang aufbewahren – und verwendet sie nie zum Trainieren von Modellen. Wir haben mit ihm keine gesonderte Vereinbarung, dass keine Daten gespeichert werden (Zero Data Retention), und wie jedes Unternehmen kann er eine Anfrage länger aufbewahren, wenn ihn das Gesetz dazu verpflichtet.

Anbieterwechsel: Wir nennen unseren KI-Anbieter hier bewusst. Das Hinzufügen oder Ersetzen eines Anbieters ist eine Änderung dieser Datenschutzerklärung – wir werden sie aktualisieren und, wenn die Änderung wesentlich ist, dich erneut um deine Einwilligung bitten, bevor deine Daten einen neuen Anbieter erreichen.

3.3 Konto- und Gerätedaten (auf unseren Servern)

Midturn funktioniert ohne Registrierung. Beim ersten Start erstellt die App ein pseudonymisiertes Konto:

• Eine zufällige Kontokennung (UUID) – nicht abgeleitet von deinem Namen, deiner E-Mail-Adresse, Telefonnummer oder einer Apple-Kennung. Dieselbe Kennung ist deine Kundenkennung bei RevenueCat (§3.4) und, wenn du Nutzungsdaten zulässt, deine Analysekennung bei PostHog (§3.5).
• Grundlegende Gerätedaten: eine zufällige Gerätekennung, die wir beim ersten Start vergeben, Plattform („ios“), Betriebssystemversion, Gerätemodell und wann die App zuletzt aktiv war – verwendet für Sitzungen, Kompatibilität und Missbrauchsverhinderung.
• Sitzungs-Zugangsdaten: kurzlebige Zugriffstokens und rotierende Refresh-Tokens (serverseitig nur als kryptografische Hashes gespeichert).
• Deine IP-Adresse, die jede Internetverbindung preisgibt. Unser Server verwendet sie etwa eine Minute lang, um missbräuchliche Anfrageraten zu begrenzen, und entfernt sie aus seinen Protokollen; sie wird nicht mit deinem Konto gespeichert. RevenueCat und Sentry erhalten sie, wenn sich die App mit ihnen verbindet (§3.4, §3.6). PostHog und Anthropic erhalten sie nie.

Es gibt keinerlei Anmeldung: Midturn fragt nie nach deinem Namen, deiner E-Mail-Adresse oder deiner Telefonnummer.

3.4 Käufe und Abo-Status

Zahlungen werden von Apple über den App Store abgewickelt; wir sehen deine Zahlungskartendaten nie. Um zu wissen, welche Funktionen dir zustehen, nutzen wir RevenueCat (Abo-Verwaltung, USA). Die App verbindet sich direkt mit RevenueCat, daher erhält RevenueCat deine pseudonymisierte Kontokennung, die IP-Adresse deines Geräts, die Kennung, die Apple unseren Apps auf deinem Gerät gibt (identifierForVendor), dein Gerätemodell, die iOS- und App-Version, Spracheinstellungen und das App-Store-Land sowie – von Apple – Produkt, Preis, Währung, Abo-Status (Probezeitraum, aktiv, gekündigt, Abrechnungsproblem, abgelaufen), die Datumsangaben der Abo-Zeiträume und die Transaktionskennungen des Stores. Unsere Server bewahren eine Kopie der Abo-Ereignisse von RevenueCat für dein Konto und den Berechtigungsstatus auf, der sich daraus ergibt, und wenn du Nutzungsdaten zugelassen hast, werden Abo-Ereignisse (zum Beispiel, dass ein Probezeitraum oder ein kostenpflichtiges Abo begonnen hat, mit dem Tarif und, bei einem kostenpflichtigen Abo, dessen Preis) auch in unseren Analysen erfasst (§3.5).

3.5 Nutzungsanalysen (inhaltsfrei, in der EU gehostet)

Wie das Produkt abschneidet, messen wir mit PostHog (EU Cloud, in der EU gehostet). Analysen enthalten nie deine Gesundheitseinträge – das ist eine technische Regel, nicht nur eine Richtlinie: Apps auf der nexapps-Plattform können Analysedaten nicht direkt senden; Ereignisse laufen über unseren Server, der die Identität serverseitig zuordnet und eine feste, inhaltsfreie Ereignistaxonomie weiterleitet.

Nur, wenn du es erlaubst. Direkt nach dem Willkommensbildschirm fragt Midturn, ob die App Nutzungsdaten teilen darf, und du kannst deine Antwort jederzeit unter Einstellungen → Datenschutz → „Nutzungsdaten teilen“ ändern. Bis du antwortest, behält die App diese Ereignisse auf deinem iPhone und sendet keines davon; wenn du Nein sagst, löscht sie sie und sendet keines, und unsere Server erfassen keine Nutzungsanalysen für dein Konto – auch nicht die Abo- und KI-Nutzungsereignisse, die sie sonst erfassen würden. Wenn du es erlaubst und später ausschaltest, wird ab dann nichts mehr gesendet oder erfasst, und wir bitten PostHog, dein Analyseprofil und seine Ereignisse zu löschen. Wir bewahren deine Antwort und den Zeitpunkt, zu dem du sie gegeben hast, bei deinem Kontodatensatz auf (§3.3). Deine Antwort auf dem KI-Einwilligungsbildschirm (§11) wird in jedem Fall aufgezeichnet, weil sie der Nachweis dieser Einwilligung ist und keine Analyse.

• Beispiele für Ereignisse: App geöffnet, Onboarding-Schritt abgeschlossen, Check-in abgeschlossen (die Tatsache, nie der Inhalt), Wochenmuster erstellt (nur Metadaten), Paywall angesehen, Probezeitraum begonnen, Abo verlängert, Mitteilung geöffnet.
• Angehängte Eigenschaften: pseudonymisierte Kontokennung, App-Kennung, Abo-Status, Tage seit der Installation, App-Version, Plattform, Bildschirmnamen sowie Anzahlen oder Kategorien dazu, wie du eine Funktion nutzt (zum Beispiel wie viele Angaben ein Check-in enthielt, wie viele Tage ein Wochenmuster abdeckte, der Tarif eines Abo-Ereignisses und, bei einem kostenpflichtigen Abo, dessen Preis sowie der Grund, den du beim Löschen deines Kontos ausgewählt hast).
• Feature-Flags: PostHog wird auch verwendet, um zu entscheiden, welche Version einer Funktion die App anzeigt. Unser Server fragt PostHog nur dann mit deiner pseudonymisierten Kontokennung an, wenn du Nutzungsdaten zugelassen hast; andernfalls fragt er mit einer Kennung an, die sich alle teilen, die das nicht getan haben, sodass PostHog nicht erfährt, dass sich die Anfrage auf dich bezieht.
• Meldungen zu einem Wochenmuster: Wenn du ein Wochenmuster über „Passt etwas nicht? Sag es uns“ meldest (Nutzungsbedingungen §5), speichern wir nur den Grund, den du gewählt hast, die Prompt-Version, die das Wochenmuster verfasst hat, und die Woche, in der die Meldung gesendet wurde – nie deine pseudonymisierte Kontokennung oder den Text des Wochenmusters. Eine Meldung wird gesendet, ob du Nutzungsdaten zulässt oder nicht, denn sie ist eine Nachricht, die du bewusst sendest, und keine Messung, wie du Midturn nutzt; sie erreicht PostHog ohne Bezug zu einem Konto. Aus demselben Grund kann die Löschung deines Kontos eine von dir gesendete Meldung weder finden noch entfernen.
• Nie angehängt: Symptomnamen, Schweregrade, Zyklusdaten, Texte von Wochenmustern oder sonstige Gesundheitsinhalte.
• Wenn du Nutzungsdaten zulässt, stellt das Onboarding danach zwei optionale, nicht klinische Produktfragen (wo du Midturn gefunden hast und wo du deine Symptome sonst noch erfasst); deine Antworten werden als inhaltsfreie Auswahl in den Analysen erfasst, nicht als Gesundheitseinträge. Wenn nicht, stellt es diese Fragen nicht.

3.6 Technische Diagnosedaten

Absturz- und Fehlerberichte über Sentry (EU-Region), so konfiguriert, dass personenbezogene Daten entfernt werden. Fehlerberichte und Serverprotokolle enthalten keine Gesundheitsinhalte, E-Mails, Tokens oder Inhalte von Anfragen und Antworten. Fehlerberichte enthalten keine Kontokennung. Wenn du Nutzungsdaten zulässt, zeichnet die Software von Sentry außerdem deine App-Sitzungen auf – wann du Midturn geöffnet hast, wie lange und ob die App normal beendet wurde oder abgestürzt ist – mit einer zufälligen Installationskennung, damit Sitzungen einer Installation gruppiert werden können; diese Kennung ist nicht mit deinem Konto verknüpft. Andernfalls wird keine Sitzung aufgezeichnet. Eine geänderte Antwort gilt ab dem nächsten Start von Midturn.

3.7 Transaktions-E-Mails

Midturn fragt nie nach deiner E-Mail-Adresse, daher senden wir dir keine E-Mails – keine Marketing-E-Mails und auch keine Konto-E-Mails: Die Kontolöschung wird in der App bestätigt (§7). Wenn du uns schreibst, verwenden wir deine Adresse und deine Nachricht nur, um dir zu antworten; unser Postfach wird von Google gehostet (Google Workspace).

3.8 Was wir nie erheben

Kein genauer Standort. Keine Kontakte. Keine Fotos. Kein Mikrofon. Kein Browser- oder Suchverlauf. Keine Werbekennungen (keine ATT-Abfrage – es gibt nichts zu tracken). Keine Werbe- oder Tracking-SDKs von Drittanbietern. Wir verkaufen oder vermieten keine Daten, und wir geben keine Daten für Werbung weiter. Midturn zeigt keine Werbung und bindet keine Tracker oder Werbekennungen von Drittanbietern ein – es gibt nichts zu tracken.

4. Zwecke und Rechtsgrundlagen

Wenn das Recht des Landes, in dem du lebst, für einen Zweck in dieser Tabelle deine Einwilligung verlangt, ist die Einwilligung die Grundlage, auf die wir uns dafür stützen: für Gesundheitsdaten und die KI-Zusammenfassung die ausdrückliche Einwilligung, die du auf dem Einwilligungsbildschirm in der App erteilst (§11) und die du jederzeit in der App widerrufen kannst; für Nutzungsanalysen (§3.5) die Antwort, die du gibst, wenn die App fragt, und die du jederzeit in den Einstellungen ändern kannst; für die übrigen Zwecke die Einwilligung, die du erteilst, indem du Midturn nutzt, nachdem dir diese Datenschutzerklärung zur Verfügung gestellt wurde, und die du durch Löschen deines Kontos widerrufen kannst (§7).

Gesundheitsbezogene Daten werden nie für Werbung, Marketing, Data-Mining oder einen anderen Zweck als die von dir gewünschten Funktionen zum Gesundheitsmanagement verwendet (das ist auch eine App-Store-Regel für Gesundheits-Apps, Richtlinie 5.1.3(i), und wir übernehmen sie als verbindliche Verpflichtung).

5. Wer Daten erhält (namentlich genannte Auftragsverarbeiter)

Wir nutzen eine kleine Zahl von Dienstleistern („Auftragsverarbeiter“). Jeder verarbeitet Daten für uns nach seinen eigenen Datenverarbeitungsbedingungen. Wir bestätigen gemäß Apples Richtlinie 5.1.1(i), dass jeder von ihnen denselben oder einen gleichwertigen Schutz deiner Daten bietet, wie hier angegeben.

Wir haben keine Werbepartner, keine Datenhändler und keine verbundenen Unternehmen. Wir legen gesundheitsbezogene Daten keinem Dritten offen, außer den oben genannten Auftragsverarbeitern für die oben genannten Zwecke, mit deiner Einwilligung, wo sie erforderlich ist.

6. Internationale Datenübermittlungen

Midturn wird von der Türkei aus betrieben, unsere Server stehen in Deutschland, und einige der Auftragsverarbeiter in §5 haben ihren Sitz in den Vereinigten Staaten. Bei der Nutzung von Midturn werden daher Daten über Grenzen hinweg übermittelt: an unsere Server in Deutschland (Hetzner); an die Analyse- und Absturzberichtsdienste PostHog und Sentry, die diese Daten in der EU speichern, aber ihren Sitz in den Vereinigten Staaten haben und sie auch dort und in anderen Ländern verarbeiten können, in denen sie oder ihre Unterauftragsverarbeiter tätig sind; und an Auftragsverarbeiter mit Sitz in den Vereinigten Staaten – Anthropic für die vorübergehende KI-Zusammenfassung, RevenueCat für die Abo-Verwaltung, Cloudflare für verschlüsselte Backups und Google für jede E-Mail, die du uns sendest. Anthropic kann die Zusammenfassung auch in Europa, Asien oder Australien verarbeiten (§3.2). Jeder erhält nur die Daten, die §5 aufführt, für den Zweck, den §5 nennt, und verarbeitet sie nach seinen eigenen Datenverarbeitungsbedingungen. Daten, die in einem anderen Land gespeichert sind, unterliegen dessen Gesetzen und können für dessen Gerichte, Strafverfolgungsbehörden und Behörden der nationalen Sicherheit zugänglich sein.

7. Speicherdauer und Löschung

Dein Konto löschen (in der App)

Einstellungen → Konto löschen. Das steht allen Nutzerinnen und Nutzern zur Verfügung, erfordert keinen Anruf und keine E-Mail und bewirkt Folgendes:

1. Sofort auf unseren Servern: Dein Konto wird geschlossen und seine personenbezogenen Daten werden gelöscht; Geräteeinträge und Sitzungstokens werden vernichtet; KI-Nutzungsmetadaten werden von dir getrennt. Übrig bleiben die zufällige Kennung des Kontos mit einigen inhaltsfreien Statusfeldern, die 30 Tage später endgültig gelöscht wird – später nur, wenn ein Auftragsverarbeiter seine Löschung noch nicht bestätigt hat (Schritt 3) –, und deine Nachweise über KI-Einwilligungen (Tabelle oben), die wir fünf Jahre lang aufbewahren.
2. Auf deinem Gerät: Die App löscht ihre lokale Datenbank vollständig – dein Symptomverlauf, deine Wochenmuster und die Einträge zu deinen Berichten werden gelöscht (exportiere deine Check-ins und Wochenmuster vorher, wenn du sie behalten möchtest). Ein vor der Löschung erstelltes Backup deines iPhone behält seine Kopie, bis dieses Backup ersetzt oder gelöscht wird (§3.1).
3. Bei unseren Auftragsverarbeitern (abgeschlossen innerhalb von 30 Tagen): Löschung deines Analyse-Personenprofils bei PostHog und deines Abonnentendatensatzes bei RevenueCat.
4. Bestätigung: wird in der App angezeigt.
5. Backups: Gelöschte Datensätze bleiben nur in verschlüsselten Backups erhalten, bis diese nach dem obigen Zeitplan ablaufen; Backups werden ausschließlich zur Notfallwiederherstellung verwendet und nicht, um gelöschte Konten „wiederherzustellen“.

Wichtig: Das Löschen deines Kontos kündigt ein aktives App-Store-Abo nicht – die Abrechnung liegt bei Apple. Kündige es in den iOS-Einstellungen → Apple Account → Abonnements, am besten bevor du dein Konto löschst. Die App erinnert dich beim Löschvorgang daran.

Du kannst auch deine KI-Einwilligung widerrufen, ohne etwas zu löschen – siehe §11.

8. Deine Rechte

Je nachdem, wo du lebst, hast du die unten genannten Rechte. Übe sie in der App aus (Löschung, Widerruf der Einwilligung, Export) oder indem du dich an support@nexapps.co wendest. Wir benachteiligen dich nicht, weil du Rechte ausübst. Da dein Konto weder einen Namen noch eine E-Mail-Adresse hat, gib die Support-ID an, die in den Einstellungen von Midturn angezeigt wird, wenn du uns schreibst, damit wir deine Datensätze finden können.

• Für alle: Auskunft über deine serverseitigen Daten bzw. eine Kopie davon; Löschung; Widerruf der Einwilligung; Berichtigung; Beschwerde.
• Kanada: Zugang zu deinen personenbezogenen Daten und deren Berichtigung, Widerruf der Einwilligung und eine Beschwerde beim Office of the Privacy Commissioner of Canada oder, in Québec, bei der Commission d’accès à l’information du Québec.
• Australien: Zugang und Berichtigung nach den Australian Privacy Principles und eine Beschwerde beim Office of the Australian Information Commissioner.
• Neuseeland: Zugang und Berichtigung nach dem Privacy Act 2020 und eine Beschwerde beim Privacy Commissioner.
• EWR/Vereinigtes Königreich (Art. 15–22 DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch (auch gegen eine auf berechtigte Interessen gestützte Verarbeitung), Widerruf der Einwilligung ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung und Beschwerde bei deiner Aufsichtsbehörde.
• Türkei (KVKK Art. 11): das Recht zu erfahren, ob deine Daten verarbeitet werden, Informationen anzufordern, den Zweck zu erfahren und die dritten Empfänger zu kennen, sowie Berichtigung, Löschung/Vernichtung (Art. 7), Benachrichtigung der Empfänger über Berichtigung/Löschung, Widerspruch gegen nachteilige Ergebnisse, die ausschließlich auf automatisierter Verarbeitung beruhen, und Schadensersatz bei rechtswidriger Verarbeitung. Richte deinen Antrag an support@nexapps.co; Anträge werden gemäß KVKK Art. 13 und der Veri Sorumlusuna Başvuru Tebliği innerhalb von 30 Tagen beantwortet.
• Gesundheitsdatengesetze von US-Bundesstaaten: siehe §9.

Außerhalb der Vereinigten Staaten (für diese siehe §9) beantworten wir jede Anfrage oder Beschwerde innerhalb von 30 Tagen, in Neuseeland innerhalb von 20 Arbeitstagen; wenn du nicht zufrieden bist, kannst du dich damit an die Aufsichtsbehörde deines Landes wenden. Die für den Schutz personenbezogener Daten zuständige Person ist unser Geschäftsführer, erreichbar unter support@nexapps.co.

Die meisten deiner Daten befinden sich auf deinem Gerät, wo „Zugang“ und „Übertragbarkeit“ unmittelbar gegeben sind: Der verschlüsselte lokale Export gibt dir eine Kopie deiner Check-ins, Wochenmuster und Entscheidungen zur KI-Einwilligung. Wenn du ihn in Midturn wiederherstellst, kommen deine Check-ins und Wochenmuster zurück; eine Einwilligung wird nie aus einem Backup wiederhergestellt, und Midturn fragt auf dem Smartphone, das du nutzt, danach. Das PDF des Berichts für den Arzttermin gibt dir eine lesbare Kopie, die du teilen kannst.

9. Verbrauchergesundheitsdaten in den USA (Washington MHMDA und vergleichbare Gesetze)

Der folgende Abschnitt ist unser Datenschutzhinweis zu Verbrauchergesundheitsdaten. Er wird außerdem als eigenständiger Datenschutzhinweis zu Verbrauchergesundheitsdaten veröffentlicht; dieser ist die maßgebliche Fassung und das Ziel jedes Links zu Verbrauchergesundheitsdaten auf der Website.

Dies ist der Datenschutzhinweis zu Verbrauchergesundheitsdaten von Midturn nach dem Washington My Health My Data Act (RCW 19.373), dem Gesetz von Nevada über Verbrauchergesundheitsdaten (SB 370), den Bestimmungen des Connecticut Data Privacy Act zu Verbrauchergesundheitsdaten und vergleichbaren Gesetzen von US-Bundesstaaten.

Kategorien von Verbrauchergesundheitsdaten, die wir erheben, und warum:

Quellen: du (deine Einträge in der App) und dein Gerät. Weitergabe: Verbrauchergesundheitsdaten werden nur den in der Datenschutzerklärung von Midturn genannten Auftragsverarbeitern offengelegt (dem KI-Anbieter im Rahmen der Offenlegung der vorübergehenden Zusammenfassung und nur mit deiner Einwilligung; den Anbietern für Hosting, Abo-Verwaltung und Absturzberichte; und, nur wenn du Nutzungsdaten zulässt, dem Analyseanbieter – welche die Konto- und Nutzungsdatensätze aus der dritten Zeile oben erhalten), die jeweils nach ihren eigenen Datenverarbeitungsbedingungen handeln. Wir haben keine verbundenen Unternehmen. Wir verkaufen Verbrauchergesundheitsdaten nicht und geben sie nicht für Werbung weiter. Wir nutzen kein Geofencing und insbesondere kein Geofencing rund um Einrichtungen, die Gesundheitsversorgung vor Ort erbringen.

Einwilligung: Wir erheben Verbrauchergesundheitsdaten nur mit deiner Einwilligung, mit einer Ausnahme: dem, was zur Bereitstellung der von dir gewünschten App erforderlich ist – deinen pseudonymisierten Konto- und Abo-Datensätzen, die naturgemäß zeigen, dass du eine Perimenopause-App nutzt. Die Nutzungsanalysen von Midturn, die das ebenfalls zeigen würden, werden nur erhoben, wenn du sie auf Nachfrage der App zulässt (Datenschutzerklärung §3.5). Deine Einwilligung wird auf einem separaten, leicht verständlichen Einwilligungsbildschirm in der App eingeholt (nicht gebündelt mit der Annahme allgemeiner Bedingungen), und Midturn sendet die Zusammenfassung deiner Check-ins nie ohne diese Einwilligung. Eine auf dein Gerät beschränkte Erhebung erfolgt als Teil des Dienstes, für den du dich angemeldet hast.

Deine Rechte (wenn du in WA, NV oder CT wohnst): das Recht auf Bestätigung, ob wir Verbrauchergesundheitsdaten erheben oder weitergeben; auf Auskunft über diese Daten, einschließlich einer Liste der Dritten (und etwaiger verbundener Unternehmen), an die sie weitergegeben wurden; auf Widerruf der Einwilligung; und auf ihre Löschung – einschließlich der Erstreckung der Löschung auf unsere Auftragsverarbeiter und, nach dem Zeitplan in der Datenschutzerklärung von Midturn, auf Backups. Richte Anfragen über die App oder an support@nexapps.co. Wir antworten innerhalb von 45 Tagen (einmalig um 45 Tage verlängerbar, wenn dies vernünftigerweise erforderlich ist). Lehnen wir eine Anfrage ab, kannst du Einspruch einlegen, indem du auf unsere Entscheidung antwortest oder uns mit dem Betreff „Health data appeal“ schreibst; wir entscheiden über Einsprüche innerhalb von 45 Tagen und bieten dir, falls der Einspruch abgelehnt wird, eine Möglichkeit, den Attorney General von Washington (oder die entsprechende Stelle deines Bundesstaates) zu kontaktieren, um ein Anliegen vorzubringen.

Rechtliche Verfahren (unsere Richtlinie zu Subpoenas): Wir legen Verbrauchergesundheitsdaten staatlichen Stellen oder Prozessparteien nur aufgrund gültiger, verbindlicher rechtlicher Anordnungen offen, die wir prüfen und eng auslegen; soweit rechtlich zulässig, benachrichtigen wir dich vor der Offenlegung. Strukturell liegt die Antwort, die am besten schützt, in der Architektur: Wir können keine Symptomverläufe herausgeben, die wir nicht besitzen – deine Aufzeichnungen befinden sich auf deinem Gerät, nicht auf unseren Servern, und wir speichern die vorübergehenden KI-Zusammenfassungen nicht. Was aus unseren Systemen herausgegeben werden könnte, beschränkt sich auf die pseudonymisierten Konto- und Abo-Datensätze und die inhaltsfreien Nutzungsdatensätze, die in der Datenschutzerklärung von Midturn beschrieben sind.

10. Mitteilungen und Wahlmöglichkeiten beim Marketing

• Midturn 1.0 sendet keine Mitteilungen von unseren Servern und speichert kein Push-Token. Die Mitteilungen von Midturn werden von deinem iPhone geplant: die tägliche Check-in-Erinnerung, die du in den Einstellungen (Erinnerungen) aktivieren kannst, und, wenn du Mitteilungen erlaubt hast, ein Hinweis, dass dein Wochenmuster bereit ist, wenn die App es im Hintergrund vorbereitet hat.
• Mitteilungen sind optional und werden über die iOS-Berechtigung gesteuert; die App setzt sie nie voraus.
• Keine Marketing-E-Mails. Keinerlei Marketing durch Dritte. Gesundheitsdaten werden nie für Marketing verwendet (siehe §4).

11. Einwilligung und wie du sie widerrufst

Vor dem ersten KI-Aufruf von Midturn siehst du einen Einwilligungsbildschirm, der genau das beschreibt, was §3.2 beschreibt: was gesendet wird, an wen (Anthropic) und dass nichts auf unseren Servern gespeichert wird. Wir zeichnen die Tatsache, den Zeitpunkt und die Version deiner Einwilligung auf (ein inhaltsfreier Nachweis), wie es Apples Richtlinie 5.1.2(i) und das anwendbare Recht verlangen.

• Ablehnen oder Widerrufen ist ein vollwertiger Weg: Tägliche Erfassung, Trends, Serien und deine vorhandenen Wochenmuster funktionieren weiter, und deine Einträge bleiben auf deinem iPhone gespeichert. Nur neue Wochenmuster und die schriftliche Zusammenfassung in neuen Berichten pausieren, weil sie die Funktionen sind, die den KI-Aufruf benötigen.
• Jederzeit widerrufen: Einstellungen → Datenschutz → Schalter „Wochenmuster & KI-Verarbeitung“. Der Widerruf stoppt alle künftigen Übermittlungen sofort.
• Eine erneute Einwilligung wird eingeholt, wenn sich der genannte Anbieter oder die Art der gesendeten Daten wesentlich ändert.

Midturn fragt außerdem direkt nach dem Willkommensbildschirm, ob die App Nutzungsdaten teilen darf (§3.5); „Erlauben“ und „Nicht erlauben“ erfordern jeweils nur ein Tippen. Du kannst deine Antwort jederzeit unter Einstellungen → Datenschutz → „Nutzungsdaten teilen“ ändern; das Ausschalten stoppt sofort jedes Senden von Nutzungsdaten.

12. Sicherheit

TLS-Verschlüsselung für alle Daten bei der Übertragung; lokale Daten durch die Datensicherheit von iOS geschützt; Sitzungstokens im Schlüsselbund des Geräts gespeichert; serverseitige Refresh-Tokens nur als Hashes gespeichert; Backups mit Schlüsseln verschlüsselt, die nie auf unseren Servern gespeichert sind; Hosting in der EU; strenge Härtung der Server; keine Gesundheitsinhalte in Protokollen; API-Schlüssel der Anbieter nie in der App vorhanden. Kein System ist vollkommen sicher; wenn dich eine Datenschutzverletzung betrifft, benachrichtigen wir dich und die Aufsichtsbehörden, die das Gesetz vorschreibt – zum Beispiel das Office of the Privacy Commissioner of Canada, die Commission d’accès à l’information du Québec, das Office of the Australian Information Commissioner oder den Privacy Commissioner von Neuseeland und, sofern anwendbar, die US Federal Trade Commission nach ihrer Health Breach Notification Rule.

13. Kinder

Midturn ist eine Perimenopause-App für Erwachsene. Sie richtet sich nicht an Kinder: Du musst mindestens 18 Jahre alt sein, um sie zu nutzen (Nutzungsbedingungen §3), und wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn du glaubst, dass eine Person unter 18 Jahren Midturn genutzt hat, kontaktiere uns, und wir löschen die zugehörigen Daten.

14. Änderungen dieser Datenschutzerklärung

Wir veröffentlichen Änderungen hier mit einem neuen Datum des Inkrafttretens, und bei wesentlichen Änderungen (zum Beispiel einem neuen KI-Anbieter oder einer neuen Kategorie von Daten, die dein Gerät verlassen) benachrichtigen wir dich in der App und bitten, wo erforderlich, um eine erneute Einwilligung. Frühere Fassungen sind auf Anfrage erhältlich.

Diese Datenschutzerklärung ist auf Englisch verfasst und wird auch auf Französisch, Spanisch und Deutsch veröffentlicht. Weichen eine Übersetzung und der englische Originaltext voneinander ab, gilt die für dich günstigere Fassung.

15. Kontakt

Nexapps Bilişim ve Yazılım Hizmetleri Limited Şirketi – Verantwortlicher
Soğanlık Yeni Mah., Soğanlık D-100 Kuzey Yanyol Cad., A Blok No: 72/2, İç Kapı No: 10, Kartal, İstanbul, Türkei
E-Mail: support@nexapps.co

Anträge nach dem türkischen KVKK gehen an dieselbe Adresse und werden innerhalb von 30 Tagen beantwortet – siehe §8.