Datenschutz

Stand: 4. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jörg Holdschick
Bredenbeekweg 31
31848 Bad Münder
Deutschland
E-Mail: info@femdays.eu

2. Übersicht der Verarbeitungen

Wenn du femdays.eu im Browser besuchst, verarbeiten wir grundsätzlich nur die Daten, die technisch notwendig sind, damit dir die Seite fehlerfrei und sicher angezeigt werden kann (Server-Logfiles). Weitere Daten fallen nur an, wenn du aktiv mit uns in Kontakt trittst.

• Diese Website setzt bei einem normalen Seitenbesuch keine Cookies und keine Analyse- oder Marketing-Tools ein.
• Wir binden Schriftarten (Google Fonts) nicht von Google-Servern ein, sondern hosten sie selbst auf unserem eigenen Server.
• Wir betreiben keine Social-Media-Plugins, keine eingebetteten YouTube-Videos und keine Werbenetzwerke.
• Die Website selbst (femdays.eu, redaktioneller Bereich) erhebt aktuell keine personenbezogenen Gesundheitsdaten. Die geplante FemDays-App wird dies zukünftig tun – siehe Abschnitt 7.

3. Hosting

Diese Website wird gehostet und technisch betreut durch:

Holdschick Media Hameln
Inhaber: Jörg Holdschick
Bredenbeekweg 31
31848 Bad Münder
Deutschland
Telefon: +49-5042-527987
Fax: +49-5042-527991
E-Mail: Holdschick@hm-hm.com
Internet: www.hm-hm.com
USt-IdNr. gemäß § 27a UStG: DE250232570

Da Holdschick Media Hameln und der oben genannte Verantwortliche (Jörg Holdschick) personenidentisch sind, erfolgt das Hosting im eigenen Betrieb ohne Einschaltung eines externen Auftragsverarbeiters. Die Serverinfrastruktur befindet sich innerhalb der Europäischen Union.

Bei jedem Aufruf unserer Website werden automatisiert Informationen in sogenannten Server-Logfiles erfasst, die dein Browser automatisch übermittelt:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite/Datei und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode)
• verwendeter Browsertyp, Browserversion und Betriebssystem
• Referrer-URL (die zuvor besuchte Seite, sofern über einen Link aufgerufen)

Diese Daten sind für uns nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Erhebung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem und sicherem Betrieb der Website) und wird zeitnah automatisch gelöscht bzw. anonymisiert.

4. Cookies

Beim normalen, anonymen Besuch von femdays.eu setzen wir keine Cookies. Solltest du dich künftig als Redaktionsmitglied im WordPress-Backend anmelden, setzt WordPress technisch notwendige Session-Cookies (Art. 6 Abs. 1 lit. f DSGVO). Diese betreffen ausschließlich den internen Redaktionszugang, nicht die öffentliche Nutzung der Seite.

Sollten wir künftig Cookies für Statistik- oder Komfortzwecke auf der Website einsetzen wollen, werden wir dich vorab über ein Consent-Banner um deine Einwilligung bitten und diese Erklärung aktualisieren.

5. Eingebundene Schriftarten

Diese Website nutzt zur einheitlichen Darstellung die Web-Fonts „Fredoka“ und „Nunito“. Diese sind lokal auf unserem eigenen Server installiert (nicht bei Google). Beim Besuch dieser Seite findet dadurch keine Verbindung zu Servern von Google statt.

6. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. an info@femdays.eu), speichern wir die Angaben aus deiner E-Mail (E-Mail-Adresse, ggf. Name und mitgeteilte Inhalte), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilligem Feedback. Wir löschen diese Daten, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte beachte: Sende uns über den normalen E-Mail-Kontakt möglichst keine sensiblen Gesundheitsangaben zu, da eine unverschlüsselte E-Mail-Übertragung technisch nicht vollständig vor dem Zugriff Dritter geschützt werden kann.

7. Die FemDays-App: geplante Verarbeitung von Gesundheitsdaten

Die FemDays-App ergänzt femdays.eu künftig um Funktionen zur Zyklus- und Fruchtbarkeitsverfolgung. Für die Verarbeitung deiner Gesundheitsdaten in der App gilt Folgendes:

7.1 Welche Daten die App verarbeiten wird

Mit der FemDays-App wirst du künftig deinen Zyklus, deine Periode, Symptome, Stimmung, Basaltemperatur, Zervixschleim, Ovulationstest-Ergebnisse und optional Angaben zu Kinderwunsch/Verhütung eintragen können. Das sind besondere Kategorien personenbezogener Daten (Gesundheitsdaten) im Sinne von Art. 9 DSGVO.

7.2 Ende-zu-Ende-Verschlüsselung – der Server sieht deine Inhalte nie

Alle Gesundheitsinhalte werden ausschließlich Ende-zu-Ende-verschlüsselt gespeichert (AES-256-GCM). Das bedeutet: Deine Einträge werden bereits auf deinem Gerät verschlüsselt, bevor sie den Server erreichen. Auf unserem Server (WordPress-Backend unter femdays.eu) liegt nur ein verschlüsseltes Datenpaket – wir können den Inhalt nicht einsehen und geben ihn auch nicht im Klartext an Dritte weiter. Lediglich das Datum eines Eintrags bleibt unverschlüsselt gespeichert, damit die App Einträge zeitlich sortieren und synchronisieren kann; alle abgeleiteten Auswertungen (z. B. Zyklusvorhersage, fruchtbares Fenster) werden ausschließlich auf deinem Gerät berechnet und nicht an den Server übermittelt.

7.3 Schlüsselverwaltung und Recovery

Der Schlüssel zur Entschlüsselung deiner Daten verbleibt auf deinen Geräten:

• iOS: Speicherung im Keychain, optional gesichert über deine iCloud-Schlüsselbundsynchronisierung (unterliegt den Datenschutzbestimmungen von Apple).
• Android: Speicherung über die Google Block Store API deines Google-Kontos (unterliegt den Datenschutzbestimmungen von Google).
• Web: Lokale, nicht auslesbare Schlüsselspeicherung im Browser; Kopplung mit einem bereits eingerichteten Gerät per QR-Code.

Beim erstmaligen Einrichten der App wird dir einmalig ein Recovery-Code (eine Wiederherstellungs-Passphrase) angezeigt, mit dem du im Fall eines Gerätewechsels oder -verlusts wieder Zugriff auf deine verschlüsselten Daten erhältst. Wichtiger Hinweis: Bewahre diesen Code sicher auf – geht er verloren und sind gleichzeitig alle Geräte nicht mehr verfügbar, sind deine Daten unwiederbringlich verloren. Das ist die bewusste, technisch notwendige Konsequenz einer echten Ende-zu-Ende-Verschlüsselung, bei der auch wir als Betreiber keinen Generalschlüssel besitzen.

Zusätzlich zur Standard-Bestätigung („Ich habe den Code gesichert“) wird optional angeboten, sich den Recovery-Code komfortshalber per E-Mail zusenden zu lassen. Wichtig zu wissen: Diese E-Mail-Zustellung ist – anders als die App selbst – nicht Ende-zu-Ende-verschlüsselt; der Code verlässt dabei unseren unmittelbar kontrollierten Bereich und landet in deinem E-Mail-Postfach. Wir speichern den Code dabei nicht dauerhaft, sondern leiten ihn nur einmalig zum Versand weiter. Diese Option ist ein bewusster Komfort-gegen-Sicherheit-Kompromiss und ausschließlich eine freiwillige Zusatzoption neben der sichereren Standard-Bestätigung.

7.4 Account, Anmeldung und Mindestalter

Die Nutzung der App wird ein Nutzerkonto voraussetzen (E-Mail-Adresse und Passwort), optional ergänzt um „Sign in with Apple“ bzw. Google-Anmeldung. Ein Konto ist notwendig, damit dein verschlüsseltes Datenpaket geräteübergreifend synchronisiert und einem bestehenden Abonnement zugeordnet werden kann. Rechtsgrundlage für die Kontoerstellung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Verarbeitung der eigentlichen Gesundheitsinhalte Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung, die du beim Onboarding gesondert erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst).

Beim Einrichten der App wird dein Geburtsdatum abgefragt. Dieses Geburtsdatum wird ausschließlich lokal auf deinem Gerät gespeichert und nie an unseren Server übertragen – es dient nur als technischer Modus-Schalter:

• Ab 16 Jahren: normaler Sync-Modus – deine verschlüsselten Einträge werden mit dem Server synchronisiert (wie in Abschnitt 7.2 beschrieben).
• Unter 16 Jahren: „Lokal-Modus“ – deine Zyklus- und Gesundheitsdaten werden nie an femdays.eu übertragen, sondern verbleiben ausschließlich lokal verschlüsselt auf deinem Gerät (optional zusätzlich in deinem eigenen, persönlichen iCloud-/Android-Backup außerhalb unseres Systems). Die Vorhersageberechnung läuft ohnehin vollständig auf deinem Gerät. Ein schlankes Konto (nur E-Mail/Passwort und Abo-Status, ohne Gesundheitsdaten) bleibt auch im Lokal-Modus erforderlich. Sobald du 16 wirst, wechselt die App automatisch – mit vorheriger Erklärung – in den Sync-Modus und lädt deine bereits vorhandenen lokalen Einträge nachträglich hoch.

Das Teilen deiner Daten mit einer anderen Person (siehe Abschnitt 7.5) ist im Lokal-Modus (unter 16 Jahren) ausschließlich mit einer verifiziert volljährigen (18+) Empfangsperson möglich.

7.5 Teilen mit Vertrauenspersonen (Partner-/Familien-Freigabe)

Du kannst optional einzelne Kategorien deiner Daten mit selbst gewählten Vertrauenspersonen teilen (z. B. Partner, Mutter, Tochter – gleichzeitig und unabhängig voneinander mehrfach möglich). Für jede einzelne Verknüpfung wählst du frei, welche Kategorien sichtbar sind: ob die Periode gerade aktiv ist, das fruchtbare Fenster, vorhergesagte Termine, Symptome, Stimmung, Kinderwunsch-Status oder Notizen (bei Notizen weisen wir gesondert auf deren oft sehr persönlichen Inhalt hin).

Technisch ist dies bewusst nicht über die Weitergabe deines vollständigen Verschlüsselungsschlüssels gelöst. Stattdessen benötigt jede Vertrauensperson einen eigenen, kostenlosen FemDays-Account; die Kopplung erfolgt per Einladung (QR-Code/Link) mit einem eigenen, asymmetrischen Verschlüsselungskanal pro Verknüpfung. Bei jeder Änderung erstellt die App ausschließlich für die jeweils freigegebenen Kategorien ein gefiltertes, verschlüsseltes Paket – der Server sieht auch bei geteilten Daten zu keinem Zeitpunkt Klartext.

Jede Freigabe kannst du jederzeit einzeln und vollständig widerrufen; die betreffende Person verliert damit sofort den Zugriff auf künftige Synchronisationen. Wichtige technische Grenze: Bereits vor dem Widerruf empfangene und auf dem Gerät der anderen Person gespeicherte Kopien werden dadurch nicht rückwirkend gelöscht – das ist eine grundsätzliche Eigenschaft jeder Teilen-Funktion, über die du beim Einrichten einer Freigabe in der App transparent informiert wirst.

7.6 Verbindung zu Apple Health und Health Connect

Optional und standardmäßig deaktiviert kannst du die App mit Apple Health (iOS) bzw. Health Connect (Android) verbinden. Ist diese Verbindung aktiviert, liest die App vorhandene Gesundheitsdaten aus der jeweiligen Plattform-Schnittstelle ein und schreibt neue FemDays-Einträge zusätzlich dorthin zurück. Diese Verbindung läuft vollständig lokal auf deinem Gerät – die Daten werden dabei nicht über unseren Server geleitet. Sie landen dadurch aber zusätzlich im separaten, eigenen Speicher von Apple bzw. Google, der jeweils eigenen Datenschutzbestimmungen dieser Anbieter unterliegt. Du kannst diese Verbindung jederzeit in den App-Einstellungen bzw. den Plattform-Einstellungen deines Geräts wieder deaktivieren.

7.7 Abonnement und Zahlungsabwicklung

Die App ist als Freemium-Modell mit kostenlosem Probezeitraum (2 Monate bzw. 60 Tage, je nach Plattform) und anschließendem kostenpflichtigem Abonnement geplant, wählbar in mehreren Stufen (u. a. Basisfunktionen sowie eine erweiterte Stufe mit personalisierter Kinderwunsch-Berechnung; optional eine Familien-Stufe für die gemeinsame Nutzung durch mehrere Personen). Der Kauf erfolgt über Apple In-App-Purchase, Google Play Billing oder einen Web-Zahlungsanbieter. In diesem Fall verarbeiten Apple bzw. Google die für die Zahlungsabwicklung notwendigen Daten (z. B. Kaufbestätigung) im Rahmen ihrer eigenen Datenschutzerklärungen; uns wird lediglich ein Abonnement-Status mitgeteilt, keine Zahlungsdetails wie Kartendaten.

7.8 Kein Zugriff durch Behörden auf Klartextdaten

Da wir deine Gesundheitsdaten technisch nur verschlüsselt speichern und keinen eigenen Zugriff auf den Klartext haben, können wir auch im Fall einer behördlichen Anfrage keine entschlüsselten Inhalte herausgeben – uns liegen technisch nur unlesbare, verschlüsselte Datenpakete vor.

8. Sicherheit der Datenübertragung (SSL/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung für die Übertragung von Inhalten. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

9. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte in Bezug auf deine personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht für erteilte Einwilligungen (Art. 7 Abs. 3 DSGVO), z. B. deine Einwilligung zur Verarbeitung deiner Gesundheitsdaten in der App – mit Wirkung für die Zukunft

Bitte beachte bei Lösch- und Auskunftsanfragen zu App-Daten die technische Besonderheit aus Abschnitt 7.8: Inhalte, die ausschließlich Ende-zu-Ende-verschlüsselt vorliegen, können wir dir nicht im Klartext herausgeben oder inhaltlich einsehen – ein Löschauftrag für den verschlüsselten Datensatz können wir dennoch jederzeit ausführen.

Zur Ausübung deiner Rechte wende dich formlos an info@femdays.eu.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Internet: www.lfd.niedersachsen.de

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unser Leistungsangebot ändert. Es gilt jeweils die zuletzt auf dieser Seite veröffentlichte Fassung.