Datenschutzerklärung

1. Wer wir sind und wofür diese Erklärung gilt

Clary wird von TOPSOL („wir“, „uns“, „unser“) mit Sitz in Pakistan entwickelt. Diese Datenschutzerklärung erklärt, welche Informationen die Clary-App verarbeitet, wohin sie gelangen und welche Wahlmöglichkeiten du hast. Sie gilt für die iOS- und Android-App in allen fünf Modi – Schwangerschaft, Wochenbett, Periode, Kinderwunsch und Perimenopause – sowie für die unten beschriebenen optionalen verbundenen Funktionen. Fragen: topsol.org@gmail.com.

2. Zusammenfassung

Das meiste, was du erfasst, bleibt auf deinem Handy. Deine Einträge, Fotos, Pläne und Einstellungen werden im lokalen Speicher der App auf deinem Gerät gehalten, und wir laden sie nicht hoch, außer du aktivierst eine von drei optionalen verbundenen Funktionen: Clary AI, Communitys oder Partnerzugang. Jede fragt vor der Nutzung um deine Zustimmung, bevor etwas das Gerät verlässt, und jede kann in der App verlassen oder gelöscht werden.

Wir verkaufen deine persönlichen Daten nicht, die App zeigt keine Werbung von Dritten, und wir verfolgen dich nicht über andere Apps oder Websites hinweg.

3. Informationen, die auf deinem Gerät gespeichert werden

Je nach Modus und genutzten Tools speichert die App auf deinem Gerät:

• dein Profil — Name, Altersgruppe, aktiver Modus, Zyklus- und Schwangerschaftsdaten sowie das Geburtsdatum deines Babys im Wochenbett-Modus;
• tägliche Einträge zu Symptomen, Stimmung, Blutung, Ausfluss und Notizen; Einträge zu Periode, Eisprung und Basaltemperatur;
• Sitzungen zum Tritte-Zählen und Wehen-Timer; Messwerte zu Gewicht, Blutdruck und Blutzucker;
• Medikamente und ob du sie eingenommen hast; Einstellungen zum Ernährungsplan, Körpermaße und Mahlzeiten;
• Erholungs-Check-ins im Wochenbett sowie Mahlzeiten, Windeln, Schlaf und Wachstum deines Babys;
• Termine und deren Anhänge; Babybauch-Fotos und ihre Notizen;
• Listen für Kliniktasche, Einkauf, Aufgaben und Geburtsplan; Auswahllisten für Babynamen; und App-Einstellungen.

Diese Daten sind Teil des eigenen Backups deines Geräts (iCloud oder Google) sowie jeder Backup-Datei, die du in Profil exportierst und selbst kontrollierst. Arztberichte, Wochenrückblicke und Erinnerungsstücke werden auf dem Gerät erstellt und verlassen es nur, wenn du sie teilst. Home-Bildschirm-Widgets lesen eine kurze Zusammenfassung aus dem lokalen Speicher der App und laden nichts hoch.

4. Clary AI (optional)

Clary AI ist die Gesundheitsassistentin in der App. Sie läuft auf unserem Server, aber es gibt kein Konto: Wenn du den Clary-AI-Hinweis zum ersten Mal akzeptierst, erstellt die App eine zufällige Gerätekennung und ein Geheimnis, das im Schlüsselbund (Keychain/Keystore) deines Handys gespeichert wird. Geht dieses Geheimnis verloren, gehen auch die Gespräche verloren – wir können sie nicht zu dir zurückverfolgen.

Wenn du eine Frage stellst, senden wir die Nachricht, deinen Modus, deine aktuelle Schwangerschaftswoche, Wochenbett-Woche oder deinen Zyklustag sowie deine Altersgruppe. Akzeptierst du den Hinweis, erlaubt das der App außerdem, ein wöchentliches Diagramm hochzuladen, damit die Antworten zu deinem eigenen Tracking passen: Tage mit Einträgen, Symptome aus einer festen Liste, Stimmung und Schlafqualität, Gewicht, Blutdruck- und Blutzuckerwerte, deine Medikamentenliste, tägliche Anzahl der Babypflege-Ereignisse im Wochenbett-Modus sowie die Notizen, die du an diesen Tagen geschrieben hast. „Was Clary AI sehen kann“ im Chat zeigt genau, was geteilt wurde. Dein Name, deine Kontaktdaten, Fotos und der Rest der App werden nie gesendet.

Nachrichten und Diagramme werden von unserem Server und von einem KI-Modellanbieter im Auftrag von uns verarbeitet, um die Antwort zu erstellen. Sie werden nicht zum Trainieren von KI-Modellen verwendet und nicht verkauft. Gespräche werden auf unserem Server aufbewahrt, damit du sie wiederfinden kannst; du kannst jedes Gespräch im Chat löschen, und „Alle Daten löschen & zurücksetzen“ im Profil löscht alles, was für dein Gerät gespeichert ist. Es gelten Grenzen für die angemessene Nutzung. Jede Anfrage trägt ein Firebase-App-Check-Token (Google Play Integrity oder Apple App Attest), das belegt, dass sie von einer echten Kopie der App stammt.

Das Diktieren nutzt die Spracherkennung deines Handys direkt auf dem Gerät. Deine Stimme wird auf dem Gerät in Text umgewandelt und nie an uns gesendet.

5. Communitys (optional)

Communitys sind Gruppengespräche mit Menschen, die an derselben Stelle stehen wie du. Beim Beitritt wird ein anonymes Konto bei unserem Backend-Anbieter Supabase erstellt – ohne E-Mail-Adresse, Telefonnummer oder echten Namen. Andere Mitglieder sehen nur den Anzeigenamen und Avatar, den du wählst, deine Nachrichten und deine Reaktionen. Es gibt keine Direktnachrichten und keine Fotos.

Nachrichten werden bei Supabase gespeichert und automatisch nach der Aufbewahrungszeit der Gruppe entfernt, die in jeder Gruppe angezeigt wird (30 Tage für Themengruppen, 90 Tage für Gruppen nach Geburtsmonat). Du kannst ein Mitglied melden oder blockieren; eine zweimal gemeldete Nachricht wird ausgeblendet, und wir prüfen Meldungen und können Konten über unser Moderations-Dashboard entfernen.

Erlaubst du Mitteilungen für neue Nachrichten, wird das Push-Token deines Geräts bei unserem Backend registriert, und Mitteilungen werden über Firebase Cloud Messaging zugestellt; du kannst eine Gruppe jederzeit stummschalten. Anonyme Konten, die nie einer Gruppe beitreten, werden nach 30 Tagen gelöscht. Löschst du dein Cloud-Konto im Profil, wirst du aus allen Gruppen entfernt.

6. Partnerzugang (optional)

Der Partnerzugang lässt eine Partnerperson die Kategorien verfolgen, die du zum Teilen auswählst. Als Besitzerin bestätigst du eine E-Mail-Adresse mit einem Einmalcode, wodurch dein Cloud-Konto entsteht; die Partnerperson tritt anonym mit einem Einladungscode bei und braucht keine E-Mail. Nur die aktivierten Kategorien werden in ein privates Supabase-Projekt kopiert, geschützt durch Kontoanmeldung, Row-Level-Security, einen privaten Foto-Speicher und ablaufende Links. Schaltest du eine Kategorie aus, wird ihre Cloud-Kopie gelöscht; Widerrufen, Verlassen oder das Löschen eines der beiden Konten beendet die Verbindung und entfernt die geteilten Daten.

Wenn du den Partnerzugang nutzt, lädt Clary nur die Kategorien, die du aktivierst, in ein privates Supabase-Projekt hoch, damit eine authentifizierte Partnerperson sie lesen kann. Je nachdem, was du aktivierst, kann das Folgendes umfassen:

• deinen Geburtstermin, die Schwangerschaftswoche und den Größenvergleich des Babys;
• anstehende Termine – Titel, Art, Datum, Uhrzeit, Ort und Status, ohne Notizen oder Anhänge;
• Tritt-Zählungen – wann jede begann und endete, wie lange sie dauerte und wie viele Tritte du gezählt hast, auch während eine Zählung läuft;
• die Fotos in deiner Babybauch-Galerie mit Woche und Datum, ohne Bildunterschriften oder Notizen;
• Gesundheitsauswertungen – Trends aus deinem Schwangerschaftstagebuch (Tage mit Einträgen und deine Serie, Durchschnittswerte für Schmerzen, Schlaf und Stress, Tage mit Bewegung, Trinkmenge sowie deine häufigsten Symptome und Stimmungen) und dazu jeder Gewichts-, Blutdruck- und Blutzuckerwert im gewählten Zeitraum mit seinem Datum, beim Blutzucker auch, ob nüchtern, nach dem Essen oder zu einer anderen Zeit gemessen wurde;
• deinen Geburtsplan – die vorgegebenen Antworten, die du gewählt hast, und welche du als besonders wichtig markierst;
• deine Kliniktasche – welche der Standardartikel gepackt sind;
• deine Namens-Shortlist mit den Reaktionen und Vorschlägen deiner Partnerperson (siehe unten);
• das Geschlecht deines Babys und wann du es enthüllt hast – erst, nachdem du dich entschieden hast, die Enthüllung zu teilen;
• während der Geburt dein Wehenmuster – in welchen Abständen und wie lange die Wehen kommen und ob das 5-1-1-Muster erreicht ist –, das zwölf Stunden nach deinem letzten Update automatisch abläuft.

Für den Partnerzugang nie hochgeladen: deine rohen Tagebucheinträge und ihre Daten, Notizen, Blutung, Ausfluss, Medikamente, Zyklusverlauf, Chats mit Clary AI, Ernährungsplan, Fragen an deine Ärztin oder deinen Arzt, alles, was du selbst in deinen Geburtsplan oder deine Kliniktasche geschrieben hast, und alle anderen Gesundheitsdaten außerhalb der aktivierten Kategorien.

Der Zugang ist geschützt durch Kontoauthentifizierung, Row-Level-Security, einen privaten Foto-Speicher, ablaufende Links und sofortigen Widerruf durch die Besitzerin. Dieses Konzept ist nicht Ende-zu-Ende-verschlüsselt; Supabase verarbeitet die geteilten Daten in unserem Auftrag. Schaltest du eine Kategorie aus, wird ihre Cloud-Kopie gelöscht. Widerrufen, Verlassen oder das Löschen eines der beiden Cloud-Konten beendet die Verbindung und entfernt die geteilten Daten.

Wenn Mitteilungen erlaubt sind, wird das Push-Token jedes Telefons bei unserem Server registriert, damit das andere Telefon erfährt, wenn etwas Neues geteilt wird – zum Beispiel ein Termin, der Beginn der Geburt oder eine Reaktion auf einen Babynamen. Diese Mitteilungen laufen über Firebase Cloud Messaging und sagen nur, welche Art von Update wartet, nie die Details. Die Partnerperson kann sie stummschalten.

Wenn du Babynamen teilst, werden die Namen auf deiner Liste, ob jeder für einen Jungen oder ein Mädchen gedacht ist, und die Reaktionen deines Partners bzw. deiner Partnerin darauf zusammen mit den übrigen geteilten Daten gespeichert. Deine Notizen zu Namen werden nie hochgeladen. Wenn du Babynamen ausschaltest oder den Partnerzugang beendest, werden die Namen und Reaktionen aus der Cloud gelöscht.

Wenn dein Partner bzw. deine Partnerin dir Namen vorschlägt, werden der eingegebene Name und deine Antwort darauf gespeichert, bis der Vorschlag entfernt wird, Babynamen nicht mehr geteilt werden oder der Partnerzugang endet. Wenn du Blind-Match wählst, werden die Katalognamen auf deiner Liste und die Namen, die deinem Partner bzw. deiner Partnerin gefallen, als Katalogverweise gespeichert, damit die App die Namen findet, die ihr beide gewählt habt. Keiner von euch kann die Likes des anderen sehen, nur die Namen, die ihr beide mögt. Selbst eingegebene Namen und deine Notizen werden für Blind-Match nie verwendet. Wenn du Blind-Match ausschaltest oder den Partnerzugang beendest, werden die Likes und Matches gelöscht.

7. Analyse und Zuordnung

Wir nutzen Firebase Analytics (Google), um zu verstehen, wie die App genutzt wird: angesehene Bildschirme, geöffnete Funktionen, Schritte bei Einrichtung und Abo, deine App-Sprache und dein aktiver Modus sowie Geräte- und App-Versionsdetails. Analyse-Ereignisse enthalten nie deine Gesundheitswerte, Notizen, Nachrichten oder Fotos, und die Erfassung ist in Entwicklungs-Builds abgeschaltet.

Unter iOS fragt die App beim ersten Start Apples AdServices-Framework, ob die Installation aus einer Apple-Search-Ads-Kampagne stammt. Die Antwort enthält Kampagnen- und Keyword-Kennungen, keine persönlichen Daten, und wird einmalig in der Analyse erfasst. Wir nutzen keine Werbe-SDKs.

8. Käufe

Premium ist ein sich automatisch verlängerndes Abo — monatlich oder jährlich, mit kostenloser Testphase, wo angeboten — verkauft über den App Store oder Google Play. Die Zahlung wird vollständig von Apple oder Google abgewickelt; wir sehen deine Kartendaten nie. Wir erhalten nur, was nötig ist, um Premium freizuschalten (den Plan, seinen Status und das Verlängerungsdatum), und speichern es auf deinem Gerät.

9. Geräteberechtigungen

Jede Berechtigung wird nur angefragt, wenn du die Funktion nutzt, die sie braucht, und kann in deinen Geräteeinstellungen widerrufen werden:

• Kalender und Erinnerungen — um deine Termine zu deinem Kalender hinzuzufügen;
• Kamera und Fotos — für Babybauch-Fotos und Terminanhänge (wir durchsuchen nicht deine Mediathek);
• Mitteilungen — für Erinnerungen, wöchentliche Updates und neue Nachrichten in Communitys;
• Mikrofon und Spracherkennung — für das Diktieren an Clary AI direkt auf dem Gerät;
• Exakte Alarme (Android) — damit Erinnerungen an Medikamente und Termine pünktlich erscheinen.

10. Sicherheit

Daten werden bei der Übertragung mit TLS verschlüsselt. Das Clary-AI-Geheimnis liegt im Schlüsselbund (Keychain/Keystore) deines Handys. Cloud-Daten für Communitys und Partnerzugang sind durch Authentifizierung und Row-Level-Security geschützt; sie sind nicht Ende-zu-Ende-verschlüsselt, und Supabase verarbeitet sie in unserem Auftrag. Keine Speicher- oder Übertragungsmethode ist vollkommen sicher – schütze dein Gerät mit einem Code und halte es aktuell.

11. Aufbewahrung

Lokale Daten bleiben, bis du sie in der App löschst oder die App deinstallierst. Clary-AI-Gespräche und -Diagramme bleiben, bis du sie löschst. Community-Nachrichten werden nach der Aufbewahrungszeit der Gruppe entfernt, ein ungenutztes anonymes Konto nach 30 Tagen. Partnerzugang-Daten werden entfernt, wenn du eine Kategorie ausschaltest oder die Verbindung endet. Analysedaten werden von Google gemäß den Standardeinstellungen von Firebase aufbewahrt. Support-E-Mails werden nur so lange gespeichert, wie nötig, um dir zu helfen.

12. Deine Wahlmöglichkeiten und Rechte

• Lösche alles auf dem Gerät — und deine Clary-AI-Daten — mit Profil → Alle Daten löschen & zurücksetzen.
• Lösche dein Cloud-Konto (Communitys und Partnerzugang) im Profil.
• Verlasse eine Gruppe, schalte ihre Mitteilungen stumm oder widerrufe eine Berechtigung in deinen Geräteeinstellungen.
• Verwalte oder kündige Premium in deinem App-Store- oder Google-Play-Konto.

Je nachdem, wo du lebst, hast du möglicherweise Rechte auf Zugriff, Berichtigung, Löschung oder Übertragbarkeit deiner personenbezogenen Daten oder auf Widerspruch gegen ihre Verarbeitung. Um diese Rechte für Daten auszuüben, die wir speichern, schreib an topsol.org@gmail.com; wir müssen deine Identität möglicherweise zuerst bestätigen.

13. Internationale Verarbeitung

Wir sind in Pakistan ansässig. Die verbundenen Funktionen nutzen Supabase, Google (Firebase) und einen KI-Modellanbieter, die Daten in anderen Ländern speichern und verarbeiten können. Apple und Google wickeln Käufe in den Ländern ab, in denen sie tätig sind.

14. Kinder

Clary richtet sich an Erwachsene und ältere Jugendliche, die ihre eigene reproduktive Gesundheit verwalten. Die App richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen wissentlich keine Daten von ihnen; glaubst du, dass ein Kind uns Daten gegeben hat, kontaktiere uns, und wir löschen sie. Der Wochenbett-Modus erfasst Mahlzeiten, Schlaf und Wachstum deines Babys als Teil deiner eigenen Gesundheitsaufzeichnung; das bleibt auf deinem Gerät, außer den täglichen Zahlen, die in einem Clary-AI-Diagramm enthalten sind, wenn du Clary AI nutzt.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum oben ändert sich dann, und wesentliche Änderungen werden auch in der App oder im Store-Eintrag angekündigt. Nutzt du die App nach einer Aktualisierung weiter, bestätigst du die geänderte Erklärung.

16. Kontakt

TOPSOL, Pakistan. E-Mail: topsol.org@gmail.com.