Privatlivspolitik
Dette er en oversættelse til din orientering. Kun den tyske version er juridisk bindende; der findes også en engelsk version.
Senest opdateret: 25. oktober 2026
1. Dataansvarlig
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Wien, Østrig — datenschutz@ovulyx.com — er dataansvarlig i henhold til EU's generelle forordning om databeskyttelse (databeskyttelsesforordningen, GDPR) for behandlingen af personoplysninger i forbindelse med Ovulyx.
2. Hvilke oplysninger vi behandler og hvorfor
Cyklus- og helbredsoplysninger er en „særlig kategori af personoplysninger“ i henhold til art. 9 i databeskyttelsesforordningen. Vi behandler dem udelukkende med dit udtrykkelige samtykke — når du opretter din konto, bekræfter du dette via et særskilt, selvstændigt formuleret afkrydsningsfelt (adskilt fra accepten af vilkår og betingelser), som udtrykkeligt vedrører behandlingen af cyklus- og helbredsoplysninger i henhold til art. 9 i databeskyttelsesforordningen, og uden hvilket en konto teknisk ikke kan oprettes. Samtykket kan til enhver tid trækkes tilbage ved at slette din konto.
| Type af oplysninger | Formål | Retsgrundlag |
|---|---|---|
| E-mailadresse, adgangskode (hashet) | Oprettelse af konto, login, nulstilling af adgangskode | Art. 6, stk. 1, litra b, i databeskyttelsesforordningen (aftale) |
| Visningsnavn (valgfrit, kan angives i indstillingerne) | Vises for din forbundne partner (f.eks. „Ny reaktion fra …“) | Art. 6, stk. 1, litra b, i databeskyttelsesforordningen (aftale) |
| Menstruationsdata (inkl. valgfri afslutning af menstruation, blødningens styrke), dagbogsnotater (humør, energi, symptomer, basaltemperatur, noter) | Kernefunktion: cyklusregistrering og prognoser | Art. 9, stk. 2, litra a, i databeskyttelsesforordningen (udtrykkeligt samtykke) |
| Menstruationsdata fra en valgfri import fra Apple Health (export.xml, kun menstruationsregistreringer) | Bekvem dataimport ved første opsætning, efter dit eget ønske | Art. 9, stk. 2, litra a, i databeskyttelsesforordningen (udtrykkeligt samtykke; du vælger selv aktivt filen) |
| Delingsindstillinger, delt oversigt og reaktioner mellem dig og din partner (f.eks. „Tak, fordi du sagde til“) | Partnerdelingsfunktionen, hvis den er aktiveret | Art. 9, stk. 2, litra a, i databeskyttelsesforordningen (samtykke) |
| Din enheds endepunkt for pushnotifikationer og krypteringsnøgler (hvis aktiveret) | Påmindelser (menstruation nærmer sig, dagbogsnotat) og partnerreaktioner som notifikationer | Art. 6, stk. 1, litra a, i databeskyttelsesforordningen (samtykke ved aktivering) |
| Betalingsoplysninger (kortoplysninger kommer aldrig i berøring med vores egne systemer) | Afregning af abonnement efter prøveperiodens udløb | Art. 6, stk. 1, litra b, i databeskyttelsesforordningen (aftale) |
| Abonnementsstatus og købs-id ved køb via App Store eller Google Play (købshistorik, via RevenueCat) | Aktivering og administration af dit abonnement | Art. 6, stk. 1, litra b, i databeskyttelsesforordningen (aftale) |
| IP-adresse (kortvarigt, for at forhindre misbrug) | Begrænsning af antal forespørgsler (rate limiting) mod brute force-angreb | Art. 6, stk. 1, litra f, i databeskyttelsesforordningen (legitim interesse) |
3. Annoncer (kun ikke-personaliserede) og intet salg af oplysninger
Ovulyx viser annoncer via Google AdMob (mobilapp) og Google AdSense (webapp) — bevidst udelukkende ikke-personaliserede, uden adfærds- eller interessebaseret målretning, netop fordi Ovulyx behandler særlige kategorier af personoplysninger (helbredsoplysninger). Herved kan identifikatorer på enheds-/browserniveau (f.eks. et annonce-id, din IP-adresse og den omtrentlige placering, der udledes heraf), oplysninger om din interaktion med annoncer (f.eks. visninger og klik) samt nedbruds- og diagnosticeringsdata fra annonce-SDK'et blive sendt til Google — udelukkende for at levere annoncer, måle leveringen af dem og forhindre svindel, ikke for at spore dig på tværs af apps eller websteder. Cyklus-, helbreds- eller andre dagbogsdata deles aldrig med annoncenetværk. Ingen Google Analytics, ingen Meta Pixel eller lignende. Vi sælger eller udlejer ikke personoplysninger. Der sættes ingen cookies til analyseformål — teknisk nødvendige sessionsdata (login-token) gemmes lokalt på din enhed, ikke som sporingscookie.
4. Hvem der ellers har adgang til oplysninger (databehandlere)
Til driften af Ovulyx bruger vi følgende tjenesteudbydere, som udelukkende behandler oplysninger på vores vegne:
| Udbyder | Formål | Behandlingssted |
|---|---|---|
| Cloudflare, Inc. | Hosting af appen, database (Cloudflare D1), logik på serversiden (Workers) | Region Vesteuropa (WEUR) |
| Stripe Payments Europe, Ltd. | Betalingshåndtering for abonnementer købt i webappen | EU / USA (Stripe er certificeret i henhold til EU's standardkontraktbestemmelser) |
| Link, LLC (Stripe Managed Payments) | Ved webkøb fra lande uden for Østrig er Link sælger (merchant of record): betaling, afgiftsberegning, fakturering, forebyggelse af svindel og kundesupport vedrørende købet. Til dette formål behandler Link dit navn, din e-mail, din faktureringsadresse og dine betalingsoplysninger som selvstændig dataansvarlig i henhold til sin egen privatlivspolitik; Link modtager aldrig helbredsoplysninger fra Ovulyx. | USA / EU (standardkontraktbestemmelser) |
| Resend | Afsendelse af transaktionelle e-mails (f.eks. nulstilling af adgangskode) | USA (standardkontraktbestemmelser) |
| Din browsers pushleveringstjeneste (f.eks. Google FCM for Chrome, Mozilla Push Service for Firefox) | Levering af pushnotifikationer — indholdet er end-to-end-krypteret (RFC 8291); tjenesten ser kun, at en eller anden besked skal leveres til din enhed, ikke dens indhold | afhænger af den pågældende udbyder, uden for vores kontrol, kun relevant, hvis du aktiverer notifikationer |
| Expo (650 Industries, Inc.) | Levering af pushnotifikationer til mobilappen (videresender internt til de samme platformspecifikke pushtjenester som nævnt ovenfor) — kun relevant, hvis du aktiverer notifikationer | USA |
| RevenueCat, Inc. | Afstemning og administration af abonnementskøb i App Store/Play Store (abonnementsstatus, købs-id) — kun relevant for abonnementer, der købes direkte via App Store/Play Store | USA |
| Google Ireland Limited (Google AdMob) | Levering af annoncer i mobilappen, udelukkende ikke-personaliserede (se punkt 3) | EU/USA, i henhold til Googles standardkontraktbestemmelser |
| Google Ireland Limited (Google AdSense) | Levering af annoncer i webappen, udelukkende ikke-personaliserede (se punkt 3) | EU/USA, i henhold til Googles standardkontraktbestemmelser |
5. Partnerdeling
Hvis du aktiverer partnerdeling, bestemmer du selv — og kan til enhver tid trække det tilbage — hvilke oplysninger en person, du har inviteret, kan se: menstruationskalender, symptomer (undtagen dem, du har skjult), dine noter under „Det hjælper“/„Det bør undgås“ (kun enkeltvis delte notater) og — efter dit valg — enten dit humør/din energi dag for dag eller kun gennemsnittet for fasen. Fritekstnoter og din basaltemperatur deles aldrig med den forbundne person. Forbundne partnere kan desuden sende dig en kort, foruddefineret reaktion (f.eks. „Tak, fordi du sagde til“) — disse reaktioner gemmes, så længe den pågældende forbindelse består, eller indtil en af de to konti slettes.
En forbundet partner kan desuden føre sin egen cyklusuafhængige liste „Det gør mig godt“ (notater under „Det hjælper“/„Det bør undgås“, grupperet efter situation). Et notat videregives kun til dig, hvis partneren udtrykkeligt deler det; alt andet forbliver privat. Når du åbner denne liste eller den tilhørende linje under partnerens daglige humør, får partneren kun vist tidspunktet for, hvornår du sidst kiggede („så det i dag kl. 14:05“) — ikke hvilke notater du har læst. Denne visning kan ikke slås fra og nulstilles, når forbindelsen fjernes eller oprettes igen.
Du kan dele din cyklus med flere personer (højst 10) og fastlægge separate delingsindstillinger for hver person. For enkelte notater (f.eks. begivenheder, „Det hjælper“, dagens humør, reaktioner) vælger du, hvilke af dine forbundne personer der modtager dem; dette valg håndhæves på vores server, så hver person kun får det, der er tiltænkt den pågældende. Personer med deres egen cyklus kan forbinde sig gensidigt — den modsatte retning opstår først, når den ene side tilbyder sin cyklus, og den anden side bekræfter det. Dine forbindelser kan kun se, hvem du ellers er forbundet med, hvis du udtrykkeligt slår det til.
6. Opbevaringsperiode
Dine oplysninger opbevares, så længe din konto eksisterer. Hvis du sletter din konto via appen, slettes alle tilknyttede oplysninger (cyklusdata, dagbogsnotater, delingsindstillinger, partnerforbindelser) uigenkaldeligt. Et aktivt abonnement købt i webappen opsiges automatisk, når kontoen slettes; et abonnement købt via Google Play eller App Store skal du selv opsige i den pågældende butik. Fakturaer og betalingsbilag opbevares i overensstemmelse med lovpligtige opbevaringskrav. Detaljer: Slet konto.
6a. Brugere uden for EU
Ovulyx drives fra Østrig og anvender databeskyttelsesforordningens standard for alle brugere i hele verden: Rettighederne i punkt 7 gælder for dig, uanset hvor du bor. Dine konto- og helbredsoplysninger opbevares i EU (Cloudflare, region Vesteuropa); de tjenesteudbydere, der er nævnt i punkt 4, kan behandle oplysninger i USA på grundlag af standardkontraktbestemmelser. Oplysninger sælges aldrig og bruges aldrig til personaliseret markedsføring. Afhængigt af dit land kan du desuden have rettigheder i henhold til lokal lovgivning (f.eks. i Det Forenede Kongerige, Schweiz, Australien, New Zealand, Japan, Singapore eller Sydkorea); du kan udøve dem via den samme kontakt (datenschutz@ovulyx.com), og vi svarer inden for den frist, som den gældende lovgivning foreskriver. Brugere i USA: se også vores Consumer Health Data Privacy Policy (på engelsk).
6b. Landespecifikke oplysninger
- Tilgængelighed: Ovulyx accepterer ikke nye konti fra Kina (fastlandet), Rusland, Belarus, Iran, Nordkorea, Syrien, Cuba, Afghanistan, Irak, Libyen, Yemen, Myanmar, Venezuela, Tyrkiet, Indonesien, Kenya, Nigeria, Saudi-Arabien, Vietnam, Egypten, Qatar, Algeriet, Thailand, Kasakhstan, Usbekistan eller Turkmenistan. I USA, Brasilien og Indien er Ovulyx kun tilgængelig for voksne på 18 år eller derover.
- Modtagere i udlandet (Japan APPI, Sydkorea PIPA m.fl.): Personoplysninger opbevares i EU (Cloudflare, region Vesteuropa) og overføres, i det omfang det er nødvendigt til formålene i punkt 2, til tjenesteudbyderne i punkt 4, hvoraf nogle er hjemmehørende i USA (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). USA har ingen omfattende føderal databeskyttelseslov; disse udbydere er bundet af EU's standardkontraktbestemmelser. Overførsler sker løbende, mens du bruger Ovulyx, og ophører, når din konto slettes.
- Opbevaring og destruktion: Oplysninger opbevares, så længe din konto eksisterer, og slettes straks og uigenkaldeligt, når du sletter kontoen (databaseposter fjernes; sikkerhedskopier overskrives inden for 30 dage). Fakturaer opbevares i den lovpligtige periode (i Østrig som regel 7 år).
- Ansvarlig person / databeskyttelsesrådgiver / grievance officer / encarregado (bl.a. Canada, Brasilien LGPD, Indien DPDP, Sydkorea PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Wien, Østrig.
- Brasilien (LGPD): Behandlingen af helbredsoplysninger er baseret på dit specifikke samtykke (Art. 11 I LGPD); du kan via ovenstående kontakt anmode om bekræftelse, indsigt, berigtigelse, anonymisering, dataportabilitet, sletning og oplysninger om videregivelse samt trække dit samtykke tilbage, og du kan klage til ANPD.
- Indien (DPDP Act): Du kan via ovenstående kontakt anmode om indsigt, berigtigelse og sletning, udpege en anden person og indgive klager; hvis sagen ikke løses, kan du henvende dig til Data Protection Board of India.
7. Dine rettigheder
- Indsigt og dataportabilitet — du kan til enhver tid downloade hele dit datasæt som en JSON-fil under „Indstillinger → Konto → Eksportér data“.
- Sletning — kan til enhver tid foretages af dig selv under „Indstillinger → Konto → Slet konto permanent“, uden ventetid, eller pr. e-mail (se Slet konto).
- Berigtigelse — alle registreringer kan ændres direkte i appen.
- Indsigelse/tilbagetrækning af samtykke — til enhver tid ved at deaktivere enkelte funktioner (f.eks. partnerdeling) eller slette din konto.
- Klage til en tilsynsmyndighed — i Østrig til Datenschutzbehörde (den østrigske databeskyttelsesmyndighed, dsb.gv.at), eller til den myndighed, der er kompetent for dit bopælssted.
8. Ændringer af denne politik
Vi opdaterer denne politik, når behandlingen ændres (f.eks. nye funktioner, nye tjenesteudbydere). Den aktuelle version er altid tilgængelig på denne adresse.