Stand: 15. September 2026
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Louis Krause, Rehwechsel 11, 21224 Rosengarten, Deutschland, E-Mail: coreelements.ce@gmail.com.
EndoFriendly speichert alle Log-Daten, Einstellungen und eigenen Kategorien ausschließlich lokal auf deinem Gerät. Es gibt kein Nutzerkonto und keinen Server, auf dem deine Gesundheitsdaten gespeichert würden. Deine Einträge verlassen dein Gerät nur, wenn du selbst ein Backup exportierst oder teilst (siehe Ziffer 7), oder wenn du ein Abo bzw. einen Kauf tätigst (siehe Ziffer 13) – deine Gesundheitsdaten sind davon in keinem Fall betroffen.
Dazu zählen insbesondere von dir eingegebene Gesundheitsdaten (Zyklus, Blutung, Schmerz, Stimmung, Stuhlgang, Ausfluss, Urin, Intimität, Medikation, Ernährung, Gewicht, Aktivität), optionale Fotos zu Essens-Einträgen, App-Einstellungen sowie – falls du die App-Sperre aktivierst – ein gesalzener Hash deines Codes, der ausschließlich im gesicherten Systemspeicher deines Geräts (iOS Schlüsselbund / Android Keystore) liegt, niemals im Klartext und niemals außerhalb des Geräts.
Die von dir eingegebenen Gesundheitsdaten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Ihre Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die du durch das Anlegen von Einträgen erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst – etwa indem du die entsprechenden Einträge löschst oder die App deinstallierst. Da die Verarbeitung ausschließlich lokal auf deinem Gerät stattfindet, sind wir als Anbieter zu keinem Zeitpunkt im Besitz dieser Daten.
Die Kamera wird zum Scannen von Barcodes sowie optional zum Aufnehmen von Fotos zu Essens-Einträgen genutzt; die Fotomediathek kannst du alternativ zum Hinzufügen vorhandener Fotos freigeben. Aufgenommene Fotos werden ausschließlich lokal im Sandbox-Speicher der App abgelegt und nicht an uns oder Dritte übertragen.
Folgende Funktionen senden Anfragen an Server unabhängiger Drittanbieter, die eigene Datenschutzerklärungen haben: (a) Barcode-Scan und Produktsuche senden den gescannten Barcode bzw. deinen Suchbegriff an Open Food Facts (Verein Open Food Facts, Frankreich/EU); (b) die Rezeptsuche sendet Suchbegriffe an TheMealDB, dessen Serverstandort wir nicht kontrollieren – ein Datentransfer außerhalb der EU/des EWR ist dabei möglich; (c) ist von uns ein DeepL-API-Schlüssel hinterlegt, werden Rezepttexte zur Übersetzung an DeepL (Deutschland/EU) übermittelt. In allen drei Fällen werden keine Gesundheitsdaten, kein Name und keine Gerätekennung im Klartext an uns übermittelt – lediglich der jeweilige Suchbegriff bzw. Barcode sowie technisch unvermeidbare Verbindungsdaten (z. B. IP-Adresse) fallen beim jeweiligen Anbieter an. Diese Funktionen kannst du in den Einstellungen unter "Privatsphäre" (Scanner) deaktivieren.
Über "Einstellungen → Backup/Export" kannst du deine Daten als lokale Datei (JSON, CSV oder PDF) erzeugen, die auch eingebettete Fotos enthalten kann. Diese Datei wird über die native Teilen-Funktion deines Geräts verarbeitet – wohin du sie speicherst oder mit wem du sie teilst (z. B. iCloud, Google Drive, E-Mail), bestimmst ausschließlich du selbst; wir haben darauf keinen Zugriff und keinen Einfluss.
Erinnerungen werden als rein lokale, geräteseitige Benachrichtigungen geplant. Dabei werden keine Daten an uns oder Dritte übertragen.
Deine Daten verbleiben so lange auf deinem Gerät, bis du sie selbst bearbeitest, löschst oder die App deinstallierst. Eine serverseitige Speicherung findet nicht statt, sodass sich die Frage einer serverseitigen Löschfrist nicht stellt.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (die Backup-Exportfunktion, siehe Ziffer 7, erfüllt dies bereits direkt) sowie Widerspruch gegen die Verarbeitung. Da deine Daten ausschließlich auf deinem Gerät liegen, kannst du diese Rechte jederzeit selbst über die App ausüben – Zugriff und Bearbeitung direkt in den Logs, vollständige und unwiderrufliche Löschung über "Einstellungen → Danger Zone". Daneben hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der für unseren Sitz zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.
EndoFriendly richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nur mit Einwilligung eines Erziehungsberechtigten nutzen.
Sollte künftig eine optionale Cloud-Synchronisierung eingeführt werden, wirst du vorab aktiv um deine gesonderte Einwilligung gebeten. Diese Erklärung wird dann entsprechend aktualisiert, bevor die Funktion für dich nutzbar wird.
Für In-App-Käufe und Abos setzen wir den Dienst RevenueCat, Inc. ein, der deinen Kaufstatus (aktiv/inaktiv, gebuchter Plan) verwaltet und uns lediglich als "ja/nein" an die App zurückmeldet. Dabei werden eine anonyme, von RevenueCat selbst erzeugte Geräte-Kennung sowie Kaufbestätigungen (Belege) von Apple bzw. Google an RevenueCat übermittelt – deine sonst ausschließlich lokal gespeicherten Gesundheitsdaten sind davon nicht betroffen. Die Zahlungsabwicklung selbst übernehmen Apple (App Store) bzw. Google (Google Play) direkt über dein dortiges Konto; weder wir noch RevenueCat erhalten Zahlungs- oder Kartendaten.
Wir passen diese Datenschutzerklärung an, wenn sich der Funktionsumfang der App oder die Rechtslage ändert; die jeweils aktuelle Fassung ist in der App einsehbar. Für Datenschutzanfragen oder zur Ausübung deiner Rechte erreichst du uns unter coreelements.ce@gmail.com.