‹ Zur App

Datenschutzerklärung

Stand: 12. November 2026

Bauchfunk ist eine App zur Dokumentation deiner Beschwerden und Alltagsfaktoren. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wofür wir sie verwenden und welche Rechte du hast.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Anika de Forest
Am Kirchengraben 19
79346 Endingen, Deutschland
E-Mail: kontakt@bauchfunk.de

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an diese Adresse wenden.

2. Kontodaten und Anmeldung

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, dein Passwort sowie die für die Kontoverwaltung und Anmeldung erforderlichen technischen Daten. Dein Passwort wird bei unserem Anmeldedienst als Hash gespeichert, nicht im Klartext.

Wir verwenden diese Daten, um dein Konto bereitzustellen, dich anzumelden, deine Einträge deinem Konto zuzuordnen und dein Konto vor unbefugtem Zugriff zu schützen. Dazu gehören auch E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen deines Passworts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um dir die von dir gewünschte App-Nutzung zu ermöglichen. Ohne die erforderlichen Kontodaten können wir kein Konto bereitstellen.

Bauchfunk bietet kostenpflichtige Abonnements an. Für deren Abschluss und Verwaltung sowie die Zahlungsabwicklung verwenden wir Stripe. Einzelheiten findest du in Abschnitt 6.

3. Gesundheitsdaten und Tagebucheinträge

Je nachdem, welche Angaben du machst und welche Funktionen du nutzt, verarbeiten wir insbesondere:

Diese Angaben können Rückschlüsse auf deine Gesundheit zulassen. Wir behandeln sie deshalb als Gesundheitsdaten.

Wir verwenden sie, um dein persönliches Tagebuch, Verlaufsansichten, den Muster-Check, individuelle Rückmeldungen und die Berichtsfunktion für dich bereitzustellen.

Die Verarbeitung erfolgt auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung holen wir gesondert ein, bevor du Gesundheitsdaten erfasst.

Ohne diese Einwilligung stehen dir die Funktionen, für die Gesundheitsdaten verarbeitet werden müssen, nicht zur Verfügung. Welche optionalen Angaben du machst, entscheidest du selbst.

Wie die Auswertung funktioniert

Der Muster-Check und die individuellen Rückmeldungen arbeiten mit festen Regeln und Textbausteinen. Die Berechnung erfolgt in deinem Browser. Dafür wird kein externer KI-Dienst aufgerufen.

Der Muster-Check vergleicht durchschnittliche Schmerzwerte an Tagen nach bestimmten Faktoren mit den Werten an anderen Tagen. Dabei können zeitliche Abstände von bis zu drei Tagen berücksichtigt werden. Die Ergebnisse beschreiben Unterschiede innerhalb deiner erfassten Daten; sie belegen keine Ursache.

Deine Tagebuchdaten werden unabhängig von dieser lokalen Berechnung in der Datenbank deines Kontos gespeichert.

Widerruf deiner Einwilligung

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an kontakt@bauchfunk.de oder durch Löschen deines Kontos in der App.

Nach einem Widerruf beenden wir die auf dieser Einwilligung beruhende Verarbeitung. Die entsprechenden Funktionen können dann nicht weiter genutzt werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

4. Technische Daten beim Aufruf der App

Beim Aufruf von Bauchfunk verarbeiten die eingesetzten Infrastruktur-Dienstleister technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere deine IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressourcen, Browserinformationen und technische Fehlermeldungen gehören.

Diese Verarbeitung dient der Auslieferung der App, der Sicherstellung ihres Betriebs sowie der Erkennung und Abwehr von Fehlern, Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Bauchfunk sicher und zuverlässig bereitzustellen.

5. Lokaler Speicher, Schriftarten und Tracking

Die App verwendet den lokalen Speicher deines Browsers, um Anmeldetoken zu speichern und deine Anmeldung aufrechtzuerhalten.

Soweit diese Speicherung und der Zugriff darauf für die von dir gewünschte Anmeldung unbedingt erforderlich sind, erfolgen sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b DSGVO.

Du kannst lokal gespeicherte Daten über die Einstellungen deines Browsers entfernen. Dadurch kann eine erneute Anmeldung erforderlich werden.

Wir setzen in der App keine Dienste zur werblichen Nachverfolgung oder Nutzungsanalyse ein und verkaufen deine personenbezogenen Daten nicht. Die Herkunftsangabe über Links aus sozialen Netzwerken beschreibt Abschnitt 8. Schriftarten werden zusammen mit der Webseite bereitgestellt; beim Laden der Schriftarten erfolgt kein Abruf von Google Fonts.

Bei der Nutzung der Zahlungsfunktionen können durch Stripe zusätzliche technische Daten verarbeitet und Speichertechnologien eingesetzt werden, insbesondere zur Durchführung und Absicherung der Zahlung sowie zur Betrugsprävention. Weitere Informationen findest du in Abschnitt 6 und in den dort verlinkten Datenschutzhinweisen von Stripe.

6. Eingesetzte Dienstleister

Supabase – Datenbank und Anmeldung

Wir verwenden Supabase für die Speicherung deiner Konto- und Tagebuchdaten sowie für die Anmeldung. Vertragspartner ist Supabase Pte. Ltd., Singapur.

Für unser Projekt ist die Region eu-west-1 in Irland ausgewählt. Die Verarbeitung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags von Supabase.

Der gewählte Datenbankstandort bedeutet nicht, dass sämtliche Verarbeitung ausschließlich in Irland stattfindet. Insbesondere im Zusammenhang mit Support, technischen Betriebsdaten und eingesetzten Unterauftragnehmern können weitere Verarbeitungsländer betroffen sein.

Weitere Informationen:

https://supabase.com/legal

Netlify – Bereitstellung der Webseite

Unsere Webseite wird durch Netlify, Inc., USA, ausgeliefert. Dabei verarbeitet Netlify insbesondere die zur Auslieferung und Absicherung erforderlichen Verbindungs- und Protokolldaten.

Weitere Informationen:

https://www.netlify.com/privacy/

Brevo – Versand von Konto-E-Mails

Für den Versand von Bestätigungs- und Passwort-E-Mails verwenden wir den SMTP-Dienst von Brevo, Sendinblue SAS, Frankreich.

Dabei werden insbesondere deine E-Mail-Adresse, der Inhalt der jeweiligen Konto-E-Mail und die für Versand und Zustellung erforderlichen technischen Daten verarbeitet. Der Versand wird über unsere Anmeldung bei Supabase ausgelöst.

Wir versenden über diesen Dienst keinen Newsletter.

Weitere Informationen:

https://www.brevo.com/legal/privacypolicy/

Stripe – Abonnements und Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Stripe als Zahlungsdienstleister.

Dabei werden die für den Abschluss, die Bezahlung und die Verwaltung deines Abonnements erforderlichen Daten verarbeitet. Dazu gehören insbesondere deine E-Mail-Adresse, gegebenenfalls dein Name und deine Rechnungsanschrift, Angaben zum gewählten Abonnement, Rechnungs- und Zahlungsbeträge sowie Zahlungs- und Transaktionsinformationen.

Die Zahlungsdaten, beispielsweise Kreditkartendaten, werden bei der Zahlung durch Stripe verarbeitet. Wir erhalten insbesondere Informationen zum Zahlungsstatus sowie Kunden-, Abonnement- und Transaktionskennungen, um dein Abonnement deinem Konto zuzuordnen und die entsprechenden Funktionen freizuschalten.

Rechtsgrundlage für die zur Vertragsabwicklung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung steuer- und handelsrechtlicher Pflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet bestimmte Daten auch in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Informationen über diese Verarbeitung und die Ausübung deiner Rechte gegenüber Stripe findest du in der Datenschutzerklärung von Stripe:

https://stripe.com/de/privacy

OpenStreetMap – Toilettensuche

Wenn du die Funktion „Toiletten im Umkreis“ nutzt, fragt dein Gerät dich nach der Freigabe deines Standorts. Deinen genauen Standort verwendet die App nur auf deinem Gerät, um Entfernungen zu berechnen. Er wird nicht an uns übertragen. An uns übermittelt die App lediglich die Kennung eines groben Kartenfelds von etwa 10 mal 10 Kilometern.

Unsere Supabase-Funktion lädt die Toilettendaten dieses Kartenfelds von einem Overpass-Server (Daten von OpenStreetMap-Mitwirkenden, ODbL) und speichert sie zwischen. Die Abfrage an den Overpass-Server erfolgt durch unsere Funktion und enthält weder deine Kennung noch deine IP-Adresse noch einen Bezug zu deinem Konto. Welches Kartenfeld du abgerufen hast, speichern wir nicht in Verbindung mit deinem Konto.

Rechtsgrundlage ist deine Einwilligung durch die Freigabe des Standorts und das Antippen der Schaltfläche, Art. 6 Abs. 1 lit. a DSGVO. Wenn du anschließend auf „Route zu Fuß“ oder auf die Suche in Google Maps oder Apple Karten tippst, verlässt du Bauchfunk. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Unsere Auftritte bei TikTok und Instagram

Wir betreiben Profile bei TikTok und Instagram, um über Bauchfunk zu informieren. Anbieter von TikTok ist für Nutzerinnen und Nutzer im EWR die TikTok Technology Limited, Dublin, Irland. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Dublin, Irland.

Wenn du unsere Profile aufrufst oder mit ihnen interagierst, zum Beispiel durch Ansehen von Videos, Folgen, Liken, Kommentieren, Teilen oder Direktnachrichten, verarbeitet der jeweilige Anbieter personenbezogene Daten von dir. Das gilt auch dann, wenn du dort kein eigenes Konto hast. Der Anbieter kann dabei dein Nutzungsverhalten auswerten, Profile bilden, Speichertechnologien einsetzen und Daten auch außerhalb der EU und des EWR verarbeiten. Das geschieht in eigener Verantwortung des Anbieters. Wie das im Einzelnen abläuft und wie du deine Rechte gegenüber dem Anbieter ausübst, steht in dessen Datenschutzhinweisen:

TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
Instagram: https://privacycenter.instagram.com/policy

Von den Anbietern erhalten wir für unsere Profile ausschließlich aggregierte Statistiken, etwa zu Reichweite, Aufrufen, Interaktionen und der groben Zusammensetzung der Zuschauerschaft. Daraus können wir einzelne Personen nicht erkennen. Für diese Statistiken sind wir mit dem jeweiligen Anbieter gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO, soweit der Anbieter dafür eine entsprechende Vereinbarung bereitstellt. Die Hauptverantwortung für die Verarbeitung deiner Daten bei der Nutzung der Plattform liegt beim Anbieter.

Wenn du uns über TikTok oder Instagram eine Nachricht schickst oder einen Beitrag kommentierst, verarbeiten wir deine Angaben, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Nachricht die App oder ein Vertragsverhältnis betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Öffentlichkeitsarbeit und der Beantwortung von Anfragen. Bitte schreibe uns dort keine Gesundheitsdaten, Diagnosen oder Tagebucheinträge. Diese Kanäle sind dafür nicht geeignet. Wir bitten dich, solche Informationen nur in der App zu erfassen, wo du dafür ausdrücklich einwilligst.

Auf bauchfunk.de und in der App binden wir keine Plugins, Pixel oder Einbettungen von TikTok oder Instagram ein. Die Verlinkungen zu unseren Profilen sind einfache Links. Erst wenn du sie anklickst, verlässt du Bauchfunk, und es gelten die Bestimmungen des jeweiligen Anbieters. Wir nutzen keine Werbeanzeigen und keine Zielgruppenfunktionen dieser Anbieter, die mit Daten aus Bauchfunk arbeiten. Ändert sich das, passen wir diese Erklärung an.

8. Herkunft über Links aus sozialen Netzwerken

Wenn du über einen Link aus TikTok oder Instagram zu Bauchfunk kommst, kann dieser Link Parameter enthalten, zum Beispiel utm_source (etwa „tiktok“ oder „instagram“), utm_medium, utm_campaign und utm_content (etwa die Bezeichnung des Beitrags). Die Webseite und die App lesen diese Parameter in deinem Browser aus. Legst du ein Konto an, speichern wir sie als Herkunftsangabe bei deinen Kontodaten. So erkennen wir, welche Beiträge neue Nutzerinnen und Nutzer erreichen.

Diese Angaben enthalten keine Informationen über dich als Person. Wir geben sie nicht an TikTok, Meta oder andere Dritte weiter, setzen dafür kein Tracking-Pixel und keinen Analysedienst ein und verwenden sie nicht, um Profile zu bilden. Wir werten sie nur zusammengefasst aus. Wenn du keinen Link mit solchen Parametern verwendest, wird nichts gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Wirksamkeit unserer Öffentlichkeitsarbeit zu verstehen. Du kannst dem nach Abschnitt 12 widersprechen, indem du uns unter kontakt@bauchfunk.de schreibst. Wir löschen die Herkunftsangabe dann.

9. Verarbeitung außerhalb der EU und des EWR

Bei den eingesetzten Dienstleistern können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Supabase sieht für relevante Drittlandübermittlungen in seinem Auftragsverarbeitungsvertrag insbesondere die Standardvertragsklauseln der Europäischen Kommission vor. Netlify erklärt seine Teilnahme am EU-US-Datenschutzrahmen. Soweit dessen Voraussetzungen erfüllt sind, können entsprechende Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

Auch bei der Zahlungsabwicklung über Stripe können personenbezogene Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden. Informationen zu den Verarbeitungsländern und den von Stripe eingesetzten Übermittlungsgarantien findest du unter:

https://stripe.com/de/privacy
https://stripe.com/legal/dpa

Bei TikTok und Instagram erfolgt die Verarbeitung in eigener Verantwortung der Anbieter. Auch dort können Daten in Drittländern außerhalb der EU und des EWR verarbeitet werden. Die jeweiligen Übermittlungsgrundlagen findest du in den in Abschnitt 7 verlinkten Datenschutzhinweisen.

Weitere Informationen zu den eingesetzten Unterauftragnehmern und Übermittlungsgarantien findest du in den verlinkten Unterlagen der jeweiligen Anbieter. Du kannst entsprechende Informationen oder eine Kopie der maßgeblichen Garantien auch unter kontakt@bauchfunk.de anfordern.

10. Speicherdauer und Löschung

Konto- und Gesundheitsdaten

Wir speichern deine Kontodaten grundsätzlich für die Dauer deines Kontos. Deine Tagebucheinträge speichern wir, solange du sie für die Nutzung der App in deinem Konto aufbewahrst und deine Einwilligung besteht.

Unter „Mehr“ kannst du dein Konto löschen. Dabei werden die Löschung deines Kontos und der zugehörigen Profil- und Tagebuchdaten veranlasst. Eine Löschung kannst du auch per E-Mail an kontakt@bauchfunk.de verlangen.

Technische Protokolle und Sicherungskopien

Technische Protokolldaten werden nur so lange aufbewahrt, wie sie für den sicheren Betrieb, die Fehleranalyse oder die Aufklärung konkreter Sicherheitsvorfälle erforderlich sind.

Soweit gelöschte Daten noch in Sicherungskopien enthalten sind, richtet sich ihre verbleibende Aufbewahrung nach den technischen Sicherungs- und Wiederherstellungsfristen der eingesetzten Dienste.

Abonnement-, Zahlungs- und Rechnungsdaten

Wir speichern die zur Verwaltung deines Abonnements erforderlichen Daten für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Rechnungen werden grundsätzlich acht Jahre ab dem Ende des Kalenderjahres ihrer Ausstellung aufbewahrt; gesetzliche Verlängerungen bleiben vorbehalten. Auch nach einer Kontolöschung können deshalb aufbewahrungspflichtige Rechnungs- und Zahlungsunterlagen erhalten bleiben.

Diese Pflichten rechtfertigen keine pauschale weitere Speicherung deiner Tagebuch- oder Gesundheitsdaten.

Für Daten, die Stripe in eigener Verantwortung verarbeitet, gelten die in den Datenschutzhinweisen von Stripe beschriebenen Aufbewahrungsregelungen.

Von dir exportierte Daten

Bereits von dir heruntergeladene oder an andere Personen weitergegebene Berichte werden durch die Kontolöschung nicht von deren Geräten entfernt.

11. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und gegebenenfalls weitere von dir übermittelte Angaben, um dein Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage die Nutzung der App oder ein Vertragsverhältnis betrifft. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen.

Wir speichern die Korrespondenz, solange sie für die Bearbeitung und gegebenenfalls die nachvollziehbare Dokumentation deines Anliegens erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Dasselbe gilt für Nachrichten über unsere Profile bei TikTok und Instagram. Dazu findest du Näheres in Abschnitt 7.

Bitte sende uns zur allgemeinen Kontaktaufnahme keine Tagebucheinträge, Diagnosen oder sonstigen Gesundheitsdaten.

12. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du folgende Rechte:

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

In der App unter „Mehr“ kannst du deine Daten exportieren und dein Konto löschen. Für weitere Anliegen genügt eine E-Mail an kontakt@bauchfunk.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes.

Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig:

https://www.baden-wuerttemberg.datenschutz.de/

13. Schutz deiner Daten

Die Datenübertragung erfolgt verschlüsselt über TLS. Zugriffe auf die Datenbank werden durch Berechtigungsregeln beschränkt. Dazu gehört Row Level Security, um Zugriffe angemeldeter Nutzerinnen und Nutzer auf ihre jeweils eigenen Daten zu begrenzen.

Diese Maßnahmen sind keine Ende-zu-Ende-Verschlüsselung. Technisch erforderliche administrative Zugriffe durch uns oder beauftragte Dienstleister werden dadurch nicht grundsätzlich ausgeschlossen.

14. Mindestalter

Bauchfunk richtet sich an Personen ab 16 Jahren. Bei der Einwilligung bestätigst du, dass du mindestens 16 Jahre alt bist.

Personen unter 16 Jahren dürfen kein Konto anlegen und keine Gesundheitsdaten in der App erfassen. Eine technische Überprüfung des Alters findet derzeit nicht statt.

15. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitung oder rechtliche Anforderungen ändern. Den Stand findest du am Anfang des Textes.

Soll eine neue Verarbeitung auf deiner Einwilligung beruhen und ist sie von deiner bisherigen Einwilligung nicht umfasst, holen wir zuvor eine entsprechende Einwilligung ein.