Datenschutzerklärung

Zahra – Zyklus & Spiritualität · Stand: August 2026

Zahra folgt dem Grundsatz „Privatsphäre zuerst".

VERANTWORTLICH

Zyklusdaten, Symptome, Notizen und Fastentage werden auf deinem Telefon gespeichert
Ohne Konto verlassen diese Einträge dein Gerät nicht – die App funktioniert dafür vollständig offline
Wir betreiben keine eigene Auswertung deiner Einträge und geben sie an niemanden weiter

Ein Konto ist freiwillig. Zahra ist ohne Konto vollständig nutzbar
Legst du ein Konto an (E-Mail und Passwort oder „Mit Google anmelden"), verarbeiten wir deine E-Mail-Adresse zur Anmeldung und zum Zurücksetzen des Passworts
Nutzt du die Sicherung in deinem Konto – sie steht allen offen, nicht nur Zahra Plus –, wird eine Kopie deiner Einträge verschlüsselt übertragen und in deinem persönlichen, nur für dich zugänglichen Bereich bei Google Firebase (Firebase Authentication und Cloud Firestore) gespeichert. Anbieter ist Google Ireland Limited; eine Verarbeitung auf Servern außerhalb der EU ist dabei möglich
Rechtsgrundlage ist deine ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du jederzeit widerrufen kannst
Meldest du dich in der App ab, werden deine Zyklus- und Gesundheitsdaten von diesem Gerät entfernt. Die Sicherung in deinem Konto bleibt erhalten, bis du sie überschreibst oder das Konto löschst
Du kannst dein Konto samt aller auf dem Server gespeicherten Daten jederzeit in der App löschen

Stürzt Zahra ab, geht ein Fehlerbericht an Firebase Crashlytics: die Fehlermeldung samt Ablaufprotokoll, das Gerätemodell, die Version des Betriebssystems und eine zufällige Installationskennung
Firebase Analytics erfasst zusätzlich, welche Bereiche der App benutzt werden – etwa dass die Plus-Seite geöffnet oder die Sprache gewechselt wurde
Deine Einträge fließen in beides NIEMALS ein: keine Zyklusdaten, keine Symptome, keine Notizen, nichts zu Schwangerschaft oder Wochenbett
Anbieter ist Google Ireland Limited; eine Verarbeitung auf Servern außerhalb der EU ist möglich
Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und verständlichen App (Art. 6(1)(f) Datenschutz-Grundverordnung)
Die Berichte enthalten keine Angaben, mit denen sich deine Person bestimmen lässt

Käufe und Abos laufen ausschließlich über Google Play bzw. den App Store – wir erhalten dabei keine Zahlungsdaten und sehen weder deine Karten- noch deine Kontodaten
Die kostenlose Version zeigt Werbung von Google AdMob. Dabei können Gerätekennungen und technische Angaben an Google und dessen Werbepartner übertragen werden
Im EWR, in der Schweiz und in Großbritannien fragen wir dich vor der ersten Anzeige über Googles Einwilligungsdialog (UMP). Deine Entscheidung kannst du in den Einstellungen unter „Datenschutz-Einstellungen für Werbung" jederzeit ändern
Mit Zahra Plus wird Werbung vollständig entfernt

Erinnerungen werden lokal auf deinem Gerät geplant und nicht über einen Server verschickt
Mit der Option „Diskrete Benachrichtigungen" enthalten sie keinerlei Hinweis auf Periode oder Zyklus

Deine Einträge sind besonders sensible Gesundheitsdaten – sie werden niemals verkauft und niemals für Werbung ausgewertet
Werbeanbieter erhalten zu keinem Zeitpunkt Zugriff auf deine Zyklusdaten

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch
In den Einstellungen kannst du jederzeit alle Daten unwiderruflich löschen; über die Sicherung in deinem Konto nimmst du deine Daten auf ein neues Handy mit
Beim Löschen der App werden alle lokalen Daten entfernt
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (in Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit)

Stand: August 2026

Zahra – Cycle & Spirituality · Last updated: August 2026

Zahra follows the principle of "privacy first".

Cycle data, symptoms, notes and fasting days are stored on your phone
Without an account these entries never leave your device – the app works fully offline for this
We do not analyse your entries and we do not pass them on to anyone

An account is voluntary. Zahra is fully usable without one
If you create an account (email and password or "Sign in with Google"), we process your email address for logging in and resetting your password
If you use the backup in your account – it is open to everyone, not only Zahra Plus – a copy of your entries is transmitted encrypted and stored in your personal area at Google Firebase (Firebase Authentication and Cloud Firestore), accessible only to you. The provider is Google Ireland Limited; processing on servers outside the EU is possible
The legal basis is your explicit consent to the processing of health data (Art. 6(1)(a), Art. 9(2)(a) GDPR), which you can withdraw at any time
When you log out in the app, your cycle and health data is removed from that device. The backup in your account remains until you overwrite it or delete the account
You can delete your account together with all data stored on the server at any time in the app

If Zahra crashes, a report is sent to Firebase Crashlytics: the error message with its stack trace, the device model, the operating system version and a random installation identifier
Firebase Analytics additionally records which parts of the app are used – for example that the Plus page was opened or the language was changed
Your entries NEVER go into either of these: no cycle data, no symptoms, no notes, nothing about pregnancy or postpartum
The provider is Google Ireland Limited; processing on servers outside the EU is possible
The legal basis is our legitimate interest in a stable and comprehensible app (Art. 6(1)(f) GDPR)
The reports contain no information by which you could be identified

Purchases and subscriptions run exclusively through Google Play or the App Store – we never receive payment data and never see your card or bank details
The free version shows advertising from Google AdMob. Device identifiers and technical details may be transmitted to Google and its advertising partners
In the EEA, Switzerland and the UK we ask you before the first ad via Google's consent dialog (UMP). You can change your choice at any time in Settings under "Privacy settings for advertising"
Zahra Plus removes advertising completely

Reminders are scheduled locally on your device and are not sent through a server
With "Discreet notifications" enabled they contain no reference to your period or cycle

Your entries are especially sensitive health data – they are never sold and never analysed for advertising
Advertising providers never gain access to your cycle data

You have the right to access, rectification, erasure, restriction, data portability and objection
You can permanently delete all data at any time in Settings; the backup in your account takes your data with you to a new phone
Uninstalling the app removes all local data
You may lodge a complaint with a data protection supervisory authority (in Hesse: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit)

Last updated: August 2026