Rechtliches

Datenschutzerklärung für Gesundheitsdaten (USA)

Stand: 20. September 2026 · Gültig für die App „Takt — Zyklus & Periode" und die Website taktcycle.com

Rechtlich maßgeblich ist die englische Fassung — die Gesetze sind US-Recht, die Adressatinnen sind US-Nutzerinnen. Diese Übersetzung ist zum Mitlesen da.

1. Die kurze Fassung

Takt hat keinen Server. Alles, was du einträgst — Blutung, Temperatur, Zervixschleim, Symptome, Notizen —, liegt verschlüsselt auf deinem Gerät und wird nicht an uns und an niemanden sonst übertragen. Es gibt kein Konto, keine Anmeldung, keine Synchronisierung, keine Analyse-Werkzeuge, keine Werbe-Bausteine und keinen Absturzbericht-Dienst. Wir können deine Einträge nicht sehen, und wir haben keinen technischen Weg zu ihnen.

Du kannst das prüfen, statt es zu glauben. Schalte dein Gerät in den Flugmodus. Takt arbeitet weiter — Eintragen, Rechnen, Auswertung, Arztbericht. Nur der Kauf und die Wiederherstellung eines Abonnements brauchen eine Verbindung, weil sie über den App Store bzw. Google Play laufen.

Wir verkaufen keine Gesundheitsdaten, und wir geben sie an niemanden weiter. Die Abschnitte 5 und 6 erklären, warum das eine Tatsache über die Architektur ist und kein Versprechen über unsere Absicht.

2. Kategorien der Gesundheitsdaten, die erhoben werden

„Erheben" folgt hier den US-Gesetzen, nicht der Store-Definition: erfasst ist, was Takt aufzeichnet, speichert, verrechnet oder anzeigt — auch dann, wenn all das auf deinem Gerät geschieht und nichts übertragen wird. Jede Kategorie unten liegt ausschließlich auf deinem Gerät.

Nichts in dieser Liste ist Pflicht. Jedes Feld, das du leer lässt, bleibt leer; Takt füllt nichts auf und schätzt nichts hinein. Die als optional gekennzeichneten Zeichen sind ab Werk ausgeschaltet.

Warum das jeweils ein Gesundheitsdatum ist. Blutung, Zervixschleim, Muttermund und Verkehr sind Angaben zur reproduktiven und sexuellen Gesundheit, und die Menstruation ist in allen drei Gesetzen ausdrücklich genannt. Basaltemperatur und Ruhepuls sind Körperfunktionen und Vitalwerte. Symptome und ihre Tages-Stufe sind Symptome. Notiz, Geburtsjahr und alles, was Takt aus deinen Einträgen ableitet, fallen unter die Catch-all-Klausel der Gesetze für abgeleitete, extrapolierte oder geschlossene Angaben und für solche, die dazu dienen, eine Person mit den Kategorien oben zu verknüpfen. Drei davon verdienen einen eigenen Absatz.

Menopause und hormonelle Umstellung

Takt misst keine Hormonwerte und sagt nichts über sie. Takt erfasst, was du einträgst. Hitzewallungen und Nachtschweiß werden aber üblicherweise als Zeichen einer hormonellen Umstellung gelesen, und Kaliforniens CMIA nennt „hormone levels" ausdrücklich unter den geschützten Angaben. Wir behandeln diese Einträge — samt der zugehörigen Tages-Stufe — deshalb als Gesundheitsdaten und nennen sie hier, statt über den Grenzverlauf zu streiten. Takt bildet aus der Stufe keine Punktzahl, legt keinen Schwellenwert an und leitet nichts über deine Lebensphase ab. Der Wert bleibt der Wert, den du eingetragen hast.

Geburtsjahr

Washingtons MHMDA führt Alter nicht als eigene Kategorie, hat aber eine Catch-all-Klausel: Angaben, die dazu dienen, eine Person mit den gelisteten Gesundheitskategorien zu verknüpfen — einschließlich abgeleiteter, extrapolierter, geschlossener oder algorithmischer Werte —, sind selbst Gesundheitsdaten. Dein Geburtsjahr wird genau in dem Moment dazu, in dem Takt es verwendet. Und Takt verwendet es für einen einzigen Zweck: Der klinische Normbereich für Zyklusschwankungen ist altersabhängig; ohne ihn legt der Arztbericht die laxere Schwelle an. Die Frage begegnet dir dort, wo der Arztbericht entsteht, nicht beim ersten Start, und sie offen zu lassen ist eine vollwertige Antwort. Nachtragen oder entfernen kannst du den Jahrgang jederzeit in den Zyklus-Einstellungen.

Schwangerschaft und Wochenbett

Takt hat keinen Schwangerschaftsmodus: Die App fragt nicht, ob du schwanger bist, begleitet keine Schwangerschaft Woche für Woche und bietet kein Wochenbett-Programm. Was du selbst festhalten kannst, ist ein Ereignis auf deiner Lebenslinie — eine Schwangerschaft samt der Angabe, wie sie endete (mit einer Geburt oder früher), eine Stillzeit, eine Krankheit, ein Medikament, eine Operation, eine Therapie. Takt unterscheidet nie zwischen Fehlgeburt und Abbruch und speichert diese Unterscheidung nirgends. Wir nennen die Kategorie hier, weil Kaliforniens CMIA „pregnancy outcome" ausdrücklich erfasst und weil du ebenso deutlich sehen sollst, was da ist, wie das, was fehlt. Diese Einträge liegen im selben verschlüsselten Block auf deinem Gerät wie alles andere und verlassen ihn nur, wenn du selbst eine Datei teilst. Sollte Takt je einen Modus bekommen, der eine Schwangerschaft Woche für Woche begleitet, sagt diese Erklärung es, bevor er erscheint.

Wonach Takt nie fragt

Deinem Namen, deiner E-Mail-Adresse, deinem vollständigen Geburtsdatum, deinem Standort, deinen Kontakten, deiner Telefonnummer, einer Geräte-ID oder einer Werbekennung. Es gibt kein Konto und keine Registrierung. Die App weiß nicht, wer du bist. Sie erfasst keine genetischen Daten, keine biometrischen Merkmale und keine Geschlechtsidentität. Eine Krankheit, ein Medikament oder eine Behandlung kannst du als Ereignis auf deiner Lebenslinie festhalten; Takt liest sie nicht aus, verknüpft sie mit nichts und wertet sie nicht aus.

3. Zwecke

Jeder Zweck unten wird auf deinem Gerät erfüllt. Keiner davon setzt eine Übertragung voraus.

Wir nutzen nichts davon für Werbung, Marketing, Profilbildung, Scoring, Marktforschung, Produktanalyse oder das Training eines Modells. Das ist keine Zusage, die wir still zurücknehmen könnten: Es gibt keine Übertragung und keine Kopie an anderer Stelle, also gibt es nichts zu nutzen.

4. Quellen

Es sind genau zwei, und beide öffnest du selbst.

1. Du. Fast alles stammt aus dem, was du in der App einträgst — Temperatur und Ruhepuls eingeschlossen. Beide sind eigene Zeichen, mit eigener Eingabe.
2. Eine Datei, die du importierst. Wechselst du von einer anderen Zyklus-App, kann Takt eine Exportdatei lesen, die du bereitstellst — aus Clue (auch passwortgeschützte Archive), Flo, drip, Natural Cycles, einer Takt-Sicherung oder einer allgemeinen CSV-Tabelle. Du wählst die Datei; nichts wird irgendwoher abgerufen. Übernommene Werte landen im selben verschlüsselten Block auf deinem Gerät wie alles andere.

Apple Health und Health Connect sind überhaupt keine Quelle. Keine Systemberechtigung, kein Berechtigungsdialog, kein laufender Zugriff, kein Import — und auch kein Dateiweg: der, den es bis zum 31.08.2026 gab, ist ausgebaut.

Aus keiner anderen Quelle erhalten wir Gesundheitsdaten. Keine Datenhändler, keine Werbenetzwerke, keine Partner, keine öffentlichen Register, keine anderen Apps. Wir erhalten überhaupt nichts, weil es keine Stelle gibt, an der etwas ankommen könnte.

5. Kategorien von Dritten, an die Gesundheitsdaten weitergegeben werden: keine

Wir geben Gesundheitsdaten an niemanden weiter. Nicht an verbundene Unternehmen, nicht an Auftragsverarbeiter, nicht an Dienstleister, nicht an Werbe- oder Analyse-Partner, nicht an Datenhändler — und auch nicht anonymisiert oder aggregiert.

Das ist eine Aussage über die Architektur, und sie lässt sich prüfen:

• Es gibt keinen Server von uns. Takt hat kein Backend. Es existiert bei uns keine Stelle, an der Daten ankommen könnten.
• Die App arbeitet ohne Netz. Im Flugmodus funktioniert alles außer dem Store-Kauf. Eine App, die offline vollständig arbeitet, sendet nichts.
• Es gibt keinen fremden Code, der etwas senden könnte. Keine Analyse- oder Statistik-Werkzeuge (kein Google Analytics, kein Firebase, kein Matomo), kein Absturzbericht-Dienst (kein Crashlytics, kein Sentry), kein Werbe-Baustein, keine Werbe-ID, kein Tracking über App-Grenzen hinweg, kein fremder Abo-Dienstleister (kein RevenueCat, kein Adapty). Die Abo-Verwaltung läuft allein über die Store-Schnittstellen.
• Wir haben keinen Schlüssel. Die Verschlüsselung leistet das Betriebssystem mit einem Schlüssel, der das Gerät nicht verlässt (Abschnitt 7).

Zwei Dinge lassen wir nicht unerwähnt.

Dateien, die du selbst teilst. Takt kann eine vollständige Sicherung (JSON), eine Tabelle (CSV) und einen Arztbericht (PDF) erzeugen, alles auf dem Gerät. Sobald du eine solche Datei an die Teilen-Funktion deines Betriebssystems weitergibst, verlässt sie dein Gerät, und wohin sie geht, entscheidest du: Ein E-Mail-Versand läuft über deinen E-Mail-Anbieter, eine Ablage in einer Cloud liegt danach bei diesem Anbieter. Für diese Ziele gelten deren Datenschutzbestimmungen. Wir sind nicht beteiligt und erfahren nichts davon. Ein Zyklus-Export ist ein Gesundheitsdokument; er verdient dieselbe Sorgfalt wie ein Arztbrief.

Die Stores. Apple bzw. Google wissen, dass du Takt geladen und gekauft hast. Das ist die eine Datenspur, die auch eine App ohne Server erzeugt, und wir können sie dir nicht abnehmen. Sie sagt nichts über deinen Zyklus, denn dorthin reicht kein Store. Es sind Kaufdaten, keine Gesundheitsdaten — aber sie existieren, und wir nennen sie lieber, als so zu tun, als gäbe es sie nicht.

6. Wir verkaufen keine Gesundheitsdaten

Wir verkaufen keine Gesundheitsdaten und haben es nie getan. Es gibt keinen Tausch deiner Einträge gegen Geld oder eine andere Gegenleistung, in keiner Form.

Der MHMDA erlaubt einen Verkauf nicht auf Grundlage einer Datenschutzerklärung. Er verlangt eine gesonderte, schriftliche und von dir unterschriebene Authorization, getrennt von jeder Einwilligung in Erhebung oder Weitergabe, mit vorgeschriebenem Inhalt und Ablaufdatum. Nevada SB 370 funktioniert genauso. Wir werden dich nie um eine solche Authorization bitten, weil es keinen Verkauf gibt, den sie decken könnte. Sollte sich das je ändern, ginge das nicht still: Es bräuchte ein von dir unterschriebenes Dokument, und diese Erklärung würde es vorher sagen.

Aus demselben Grund muss hier niemand einem Verkauf „widersprechen". Es gibt nichts, dem zu widersprechen wäre.

7. Wo die Daten tatsächlich liegen

Alle Einträge liegen in einem einzigen verschlüsselten Datenblock im Schlüsselspeicher deines Betriebssystems — iOS Keychain auf iPhones, Android Keystore auf Android-Geräten. Die Verschlüsselung leistet das Betriebssystem mit einem Schlüssel, der das Gerät nicht verlässt und auf den wir keinen Zugriff haben.

Eine unverschlüsselte Kopie legt Takt an keiner Stelle an — mit einer Ausnahme, und zwar nur wenn du sie selbst anlegst: das, was ein Takt-Widget auf deinem Startbildschirm zeichnen muss. Ein Widget kann nicht in den verschlüsselten Block hineinsehen; was es anzeigt, muss dafür lesbar danebenliegen. Wie viel das ist, entscheidest du zweimal — beim Platzieren (nur der Ring, oder der Ring mit Text) und jederzeit unter Mehr → App → Widget. Auf der leisesten Stufe steht dort ein Kranz ohne Tag, wie ihn jede Installation zeigt. Übertragen wird auch das nirgendwohin, und mit „Alle Daten löschen" verschwindet es mit (Abschnitt 8). Legst du kein Widget an, entsteht diese Ablage nicht.

Takt nimmt sich aus der Gerätesicherung heraus. Ohne dieses Zutun würde ein Betriebssystem den Block in die Sicherung deines Apple- oder Google-Kontos aufnehmen — nicht zu uns, aber eben doch an eine zweite Stelle. Takt wirkt dem auf vier Wegen zugleich entgegen:

• iOS: Der Eintrag im Schlüsselspeicher ist an dieses eine Gerät gebunden; auch aus einer Sicherung lässt er sich auf keinem anderen Gerät wiederherstellen.
• iOS: Zusätzlich sind Takts Dateien auf Dateiebene von der Sicherung ausgenommen.
• Android: Die App ist von der Gerätesicherung ausgenommen.
• Android: Eine eigene Regeldatei schließt zusätzlich den direkten Gerät-zu-Gerät-Transfer aus, den die erste Einstellung auf neueren Systemen nicht mehr allein abdeckt.

Damit dieser Zustand nicht unbemerkt verlorengeht, prüft ihn ein automatisierter Test bei jeder Änderung am Programm: Fällt einer der vier Wege weg, schlägt der Test an, bevor eine neue Version entsteht. Für das Risiko, um das es in dieser Erklärung geht, ist das der Kern: Je weniger Orte deine Einträge haben, desto kleiner die Fläche für unbefugten Zugriff — und hier ist es ein Gerät, ohne Kopie bei uns, und keine Sicherung trägt deine Einträge auf ein anderes Gerät.

Die Kehrseite, offen gesagt: Der Block auf deinem Gerät ist die einzige Kopie deiner Historie. Eine Gerätesicherung trägt sie nicht auf ein neues Gerät. Löschst du die App, ist sie fort — auch für uns unwiederbringlich, weil wir nie eine Kopie hatten. Mach vorher eine Sicherungsdatei, wenn dir deine Historie etwas bedeutet.

Zwei weitere Schutzmechanismen sind eingebaut:

• Schutzmodus: Kann Takt den gespeicherten Block beim Start nicht lesen, sperrt die App jedes Schreiben und überschreibt den vorhandenen Bestand nicht. Lieber keine Eingabe als Datenverlust.
• App-Sperre (optional, ab Werk aus): Face ID, Touch ID, andere Biometrie oder dein Gerätecode. Die Prüfung übernimmt das Betriebssystem; Takt erfährt nur „erfolgreich" oder „nicht erfolgreich" und speichert selbst keine biometrischen Merkmale. Auf Android verhindert FLAG_SECURE zusätzlich eine Vorschau im App-Umschalter.

Kein Standort, kein Geofencing. Takt fragt überhaupt keine Standortberechtigung ab. Die App kann und betreibt deshalb kein Geofencing rund um Kliniken, Praxen, Apotheken oder andere Gesundheitseinrichtungen, und sie erhebt keine Standortdaten, aus denen sich so etwas bauen ließe.

8. Deine Rechte und der konkrete Weg dorthin

Nach MHMDA und Nevada SB 370 hast du das Recht, bestätigt zu bekommen, ob wir deine Gesundheitsdaten erheben, weitergeben oder verkaufen, und darauf zuzugreifen; das Recht auf Löschung; und das Recht, deine Einwilligung in Erhebung und Weitergabe zu widerrufen.

Für deine Zyklusdaten laufen diese Rechte uns gegenüber ins Leere — nicht weil wir sie verweigern, sondern weil wir die Daten nicht haben. Eine Auskunft von uns über deine Einträge wäre eine leere Auskunft. Du übst sie deshalb in der App selbst aus, unmittelbar und ohne Antrag an irgendwen:

• Bestätigung und Zugriff → Mehr → Daten → Daten sichern. Der JSON-Export ist vollständig und maschinenlesbar; die CSV-Tabelle öffnet jede Tabellenkalkulation. Es dauert Sekunden.
• Berichtigung → jeden Eintrag jederzeit im Tageseditor ändern.
• Löschung einzelner Einträge → in der App löschen.
• Vollständige Löschung → in Mehr ganz unten, unterhalb aller Gruppen: Alle Daten löschen. Das entfernt deine Einträge, alle Einstellungen, den Haupt-Datenblock, einen nach einem Lesefehler beiseitegelegten Bestand und die Widget-Bilder. Auch die Deinstallation der App entfernt den verschlüsselten Block.
• Widerruf der Einwilligung → Mehr → Rechtliches → Einwilligungen verwalten. Der Widerruf wirkt für die Zukunft. Deine bereits gespeicherten Einträge bleiben unverändert auf deinem Gerät, bis du sie selbst löschst — wir können sie nicht anfassen.

Wenn du uns lieber schreiben willst. Wende dich an die Adresse in Abschnitt 10. Du musst keinen Grund nennen, und es kostet nichts.

• Wir antworten innerhalb von 45 Tagen nach Eingang.
• Wo es angemessen erforderlich ist, dürfen wir einmalig um weitere 45 Tage verlängern. Tun wir das, sagen wir es dir innerhalb der ersten 45 Tage, mitsamt dem Grund.
• Um eine Anfrage zu einer bestimmten Person zu beantworten, müssten wir diese Person zuordnen können. Wir können es nicht — es gibt kein Konto und keine Kennung. Praktisch wird unsere Antwort bestätigen, dass wir keine Gesundheitsdaten über dich haben, und auf die Wege oben verweisen, die dir schneller mehr geben, als wir könnten.

Lehnen wir eine Anfrage ab, nennen wir den Grund, und du kannst Widerspruch einlegen. Schick ihn an dieselbe Adresse, als Widerspruch gekennzeichnet. Wir entscheiden in angemessener Frist und teilen dir schriftlich mit, wie und warum. Bleibt es bei der Ablehnung, kannst du dich beim Attorney General des Staates Washington beschweren (www.atg.wa.gov/file-complaint) oder beim Attorney General deines eigenen Bundesstaates.

Nutzerinnen aus Kalifornien und Nevada haben nach den eingangs genannten Gesetzen entsprechende Rechte und üben sie auf demselben Weg aus.

Virginia funktioniert anders. SB 754 (Va. Code § 59.1-200(85)) richtet kein Auskunfts- oder Antragsverfahren ein; es verbietet, deine reproduktiven oder sexuellen Gesundheitsdaten ohne deine Einwilligung zu erheben oder weiterzugeben, und gibt dir ein privates Klagerecht, falls dagegen verstoßen wird (§ 59.1-204). Weil Takt diese Daten nur auf deinem Gerät hält, mit deiner Einwilligung, und an niemanden weitergibt, gibt es hier nichts, wogegen vorzugehen wäre — das Recht besteht aber und richtet sich gegen jeden, der es anders macht.

9. Warum es dieses Dokument gibt, obwohl die Stores „Data Not Collected" zeigen

Takts Datenschutz-Label im App Store und bei Google Play sagt, dass keine Daten erhoben werden. Das stimmt: Beide Stores definieren „collect" als Daten, die das Gerät verlassen und beim Entwickler ankommen — und das tut nichts.

Die US-Bundesstaatengesetze definieren es anders. Nach MHMDA und seinen Gegenstücken umfasst Erheben und Verarbeiten auch das Aufzeichnen, Speichern und Rechnen auf dem Gerät selbst — die Definition ist bewusst so gefasst, damit eine rein lokale Architektur kein Weg an den Regeln vorbei wird. Beide Aussagen sind gleichzeitig wahr und beantworten verschiedene Fragen. Das Store-Label sagt, dass uns nichts erreicht. Dieses Dokument sagt, was auf deinem Telefon geschieht und welche Rechte du daran hast.

10. Kontakt

TRAJA Projects
Inhaber: Bao Anh Tran
Sulzbacher Straße 48
90489 Nürnberg
Deutschland

E-Mail: traja.projects@gmail.com

Schreib uns auf Englisch oder Deutsch. Schick uns keine Gesundheitsdaten, wenn es nicht unvermeidbar ist — für eine Support-Anfrage brauchen wir sie nicht. Beschreib das Problem, nicht deinen Zyklus.

11. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den Stand. Ändert sich etwas Wesentliches daran, wie mit deinen Daten umgegangen wird, sagen wir es in der App und nicht still auf einer Unterseite. Insbesondere wird diese Erklärung erweitert, bevor eine neue Kategorie von Gesundheitsdaten — etwa ein Postpartum-Modul — zum ersten Mal erhoben wird.

Für die Vollständigkeit: Takt ist kein Medizinprodukt und ersetzt keine ärztliche Beratung.