Warum Ihr Periodentracker kein Konto brauchen sollte

Die App, die Sie besser kennt als Ihr Arzt

Öffnen Sie Ihren Periodentracker. Scrollen Sie durch die letzten Monate.

Er weiß, wann Ihre Periode begonnen und geendet hat. Wie stark die Blutung war. Welche Symptome Sie hatten — die Krämpfe, die Kopfschmerzen, die Stimmungsschwankungen. Ob Sie intim waren, und wann. Welche Medikamente Sie genommen haben. Vielleicht sogar, wie Ihre Temperatur jeden Morgen war.

Jetzt fragen Sie sich: Wer hat noch Zugriff darauf?

Wenn Ihre App ein Konto zur Einrichtung verlangt hat — eine E-Mail-Adresse, ein Passwort, vielleicht eine Telefonnummer — dann liegen all diese Daten irgendwo auf einem Server. Verknüpft mit Ihrem Namen. Gespeichert von einem Unternehmen. Geregelt durch eine Datenschutzrichtlinie, die sich jederzeit ändern kann.

Für den größten Teil der Geschichte von Periodentracking-Apps haben die Menschen nicht viel darüber nachgedacht. Es war einfach ein praktisches Tool. Zyklus erfassen, Vorhersagen erhalten, weitermachen.

Dann änderte sich die Rechtslage.

Als Periodendaten zu Beweismitteln wurden

Im Juni 2022 hob der Oberste Gerichtshof der USA das Urteil Roe v. Wade auf und beseitigte damit das bundesweite Recht auf Abtreibung, wobei die Regulierung an die einzelnen Bundesstaaten zurückgegeben wurde. Innerhalb weniger Monate erließen mehrere Bundesstaaten strenge Beschränkungen oder vollständige Verbote.

Fast sofort tauchte eine Frage auf, die die meisten Menschen nie in Betracht gezogen hatten: Könnten Daten aus dem Periodentracking als Beweismittel verwendet werden?

Die Antwort war, wie sich herausstellte, ja. Nicht theoretisch — tatsächlich. Strafverfolgungsbehörden begannen, Vorladungen und Durchsuchungsbefehle für digitale Daten auszustellen, einschließlich Aufzeichnungen von Gesundheits-Apps. Staatsanwälte untersuchten Suchverläufe, Standortdaten und — in mindestens einem breit berichteten Fall — Daten von Periodentracking-Apps, um Zeitabläufe rund um vermutete Schwangerschaften zu rekonstruieren.

Die Daten, die Sie erfasst haben, um Ihren eigenen Körper zu verstehen, konnten nun potenziell vor Gericht gegen Sie verwendet werden.

Das ist kein hypothetisches Worst-Case-Szenario. Es ist die aktuelle Rechtslage in Teilen der Vereinigten Staaten, und ähnliche gesetzliche Veränderungen werden in anderen Ländern diskutiert.

Die Reaktion war sofort. Flo Health — damals der beliebteste Periodentracker — führte eilig einen „Anonymen Modus" ein, nachdem das Unternehmen mit Kritik und einer früheren FTC-Einigung wegen der Weitergabe von Nutzerdaten an Facebook und Google konfrontiert war. Stardust verzeichnete einen sprunghaften Anstieg der Downloads, als Nutzerinnen nach Alternativen suchten. Millionen von Menschen löschten ihre Periodentracker komplett. Aber hier ist der Teil, den die meisten übersehen haben: Das Löschen einer App löscht keine Daten, die bereits mit den Servern eines Unternehmens synchronisiert wurden. Die Daten waren weg — nur nicht so, wie sie gehofft hatten.

Das Konto-Problem

Was die meisten Menschen übersehen: Das Risiko besteht nicht nur darin, dass ein Unternehmen Ihre Daten freiwillig teilen könnte. Sondern darin, dass es gezwungen werden kann, sie herauszugeben.

Wenn Sie ein Konto bei einer Periodentracking-App erstellen, erstellen Sie eine Kette:

Jedes Glied dieser Kette ist ein Schwachpunkt. Das Unternehmen kann vorgeladen werden. Der Server kann gehackt werden. Ein Mitarbeiter kann auf Aufzeichnungen zugreifen. Eine Richtlinie kann sich ändern. Eine Übernahme kann Ihre Daten an einen neuen Eigentümer mit anderen Werten übertragen.

Und anders als ein Gespräch mit Ihrem Arzt — das in den meisten Rechtsordnungen durch die ärztliche Schweigepflicht geschützt ist — haben Daten, die von einer kommerziellen App gespeichert werden, in der Regel einen weitaus schwächeren Rechtsschutz.

Das Unternehmen muss nicht böswillig sein. Es muss nicht einmal nachlässig sein. Es muss lediglich als Dritter existieren, der Ihre Daten hält. Das allein schafft die Schwachstelle.

Was ein Periodentracker ohne Konto in der Praxis bedeutet

Ein Periodentracker ohne Konto bedeutet nicht nur, einen Anmeldebildschirm zu überspringen. Es verändert grundlegend, was möglich ist — und was nicht.

• Daten werden auf den Servern des Unternehmens gespeichert
• Daten sind mit Ihrer Identität verknüpft (E-Mail, Telefonnummer, Name)
• Das Unternehmen kann rechtlich gezwungen werden, Aufzeichnungen herauszugeben
• Daten überleben das Löschen der App (sie sind noch auf deren Servern)
• Datenlecks legen Ihre Informationen offen
• Sie müssen den Richtlinien des Unternehmens vertrauen, und jeder zukünftigen Änderung

• Daten existieren nur auf Ihrem physischen Gerät
• Keine Identitätsverknüpfung — das Unternehmen weiß nicht, wer Sie sind
• Nichts vorzuladen — das Unternehmen hat Ihre Daten nicht
• Löschen Sie die App, die Daten sind dauerhaft weg
• Kein Server bedeutet kein Datenleck
• Vertrauen ist irrelevant — Architektur ersetzt Richtlinien

Das ist der Unterschied zwischen „Wir entscheiden uns, Ihre Daten nicht zu teilen" und „Wir können Ihre Daten nicht teilen, weil wir sie nicht haben."

Das Erste ist eine Geschäftsentscheidung. Das Zweite ist eine technische Tatsache.

Warum Verschlüsselung genauso wichtig ist wie Architektur

Lokaler Speicher ist das Fundament, aber nicht das ganze Bild. Wenn Ihre Daten auf Ihrem Gerät leben, aber nicht verschlüsselt sind, könnte jeder mit physischem Zugang zu Ihrem Handy sie potenziell extrahieren.

Echte Privatsphäre für Periodendaten erfordert beides:

1. Kein Cloud, kein Konto — die Daten verlassen nie Ihr Gerät 2. Starke Verschlüsselung — selbst wenn jemand Ihr Handy bekommt, sind die Daten ohne Ihre Authentifizierung unlesbar

Das ist besonders relevant in Szenarien, in denen Geräte beschlagnahmt oder untersucht werden könnten. Unverschlüsselte lokale Daten sind besser als Cloud-Daten, aber verschlüsselte lokale Daten sind das, was tatsächlicher Schutz bedeutet.

Wie sCycle für diese Realität gebaut wurde

Wir haben sCycle nicht gebaut und dann nachträglich Datenschutzfunktionen hinzugefügt. Datenschutz war die erste architektonische Entscheidung, und alles andere wurde darauf aufgebaut.

So sieht das in der Praxis aus:

• Kein Konto, keine Identität — öffnen Sie sCycle und beginnen Sie mit dem Tracking. Keine E-Mail. Keine Telefonnummer. Kein Name. Wir wissen nicht, wer Sie sind, und wir haben keine Möglichkeit, es herauszufinden.
• AES-256-Verschlüsselung — Ihre Zyklusdaten werden auf Ihrem Gerät verschlüsselt. Konkret bedeutet das: Selbst wenn Ihr Handy beschlagnahmt und der Speicher physisch kopiert würde, können die Daten ohne Ihre biometrische Authentifizierung nicht gelesen werden. Das ist kein Vorhängeschloss — das ist eine Mauer.
• Biometrische App-Sperre — optionaler Schutz durch Face ID, Touch ID oder Fingerabdruck. Wenn jemand Ihr Handy in die Hand nimmt, kann er sCycle nicht ohne Ihr Gesicht oder Ihren Fingerabdruck öffnen.
• 100 % offline — sCycle verbindet sich nie mit unseren Servern. Es gibt keinen Server. Die App funktioniert vollständig ohne Internet.
• Keine Analytik, kein Tracking — wir wissen nicht, wie oft Sie die App öffnen, was Sie erfassen oder wann Ihre Periode beginnt. Wir wissen nichts über Sie.
• KI auf dem Gerät — Zyklusvorhersagen, Fruchtbarkeitsfenster-Schätzungen und Mustererkennung laufen alle lokal. Ihre Daten berühren niemals einen externen Dienst.

Voller Funktionsumfang, volle Privatsphäre

Nichts davon geht auf Kosten der Funktionalität. sCycle macht alles, was Sie erwarten würden:

• KI-gestützte Zyklusvorhersagen, die sich mit der Zeit verbessern
• Symptom- und Stimmungsprotokollierung
• Erfassung der Blutungsstärke
• Zyklusanalytik und Trendeinblicke
• Fruchtbarkeitsfenster-Schätzungen
• Anpassbare Erinnerungen
• Datenexport in CSV- und JSON-Formaten

Der Unterschied liegt nicht darin, was sCycle tut. Sondern darin, was es nicht tut — Ihre Identität sammeln, Ihre Daten auf Servern speichern oder irgendeine Verbindung zwischen Ihnen und Ihren intimsten Gesundheitsinformationen herstellen.

Die Export-Frage

Wenn Daten nur auf Ihrem Gerät leben, was ist mit Backups?

sCycle ermöglicht den Export Ihrer Daten in Standardformaten — CSV und JSON — damit Sie sie überall speichern können, wo Sie vertrauen. Auf einem verschlüsselten Laufwerk, in einem passwortgeschützten Ordner, wo immer es sich für Sie richtig anfühlt.

Wir können Ihre Daten nicht wiederherstellen, weil wir sie nie hatten. Wenn Ihr Handy ohne Backup verloren geht, sind die Daten weg. Das ist ein echter Kompromiss, und wir glauben, dass es der richtige ist für Daten, die so sensibel sind.

Über die USA hinaus — ein globales Anliegen

Während die Diskussion nach dem Dobbs-Urteil in den Vereinigten Staaten am lautesten war, ist das zugrundeliegende Problem nicht ausschließlich amerikanisch.

Reproduktive Rechte werden in vielen Ländern diskutiert. Gesetze ändern sich. Regierungen ändern sich. Was heute legal ist, muss es morgen nicht sein, und Daten, die unter einem Rechtsrahmen gesammelt wurden, können unter einem anderen zugänglich gemacht werden.

Einen Periodentracker zu bauen, der keine identifizierenden Daten sammelt, ist keine Reaktion auf die Politik eines Landes. Es ist die Anerkennung, dass intime Gesundheitsdaten strukturellen Schutz verdienen — die Art von Schutz, die nicht davon abhängt, welche Partei an der Macht ist oder was ein Gericht nächstes Jahr entscheidet.

Der einfachste Datenschutztest

Hier ist eine schnelle Methode, um die Datenschutzbehauptungen jedes Periodentracker zu bewerten:

1. Erfordert er ein Konto? Wenn ja, liegen Ihre Daten auf deren Servern, verknüpft mit Ihrer Identität. 2. Funktioniert er offline? Wenn nein, sendet er Daten irgendwohin. 3. Kann das Unternehmen Ihre Daten sehen? Wenn ja, kann es auch eine Vorladung. 4. Was passiert, wenn Sie die App löschen? Wenn Ihre Daten auf deren Servern bestehen bleiben, haben Sie in Wirklichkeit nichts gelöscht.

Ein Periodentracker ohne Kontoerfordernis besteht den ersten Test. Aber echte Privatsphäre erfordert, alle vier zu bestehen.

Ihr Zyklus, Ihre Sache

Sie sollten nicht über rechtliche Konsequenzen nachdenken müssen, wenn Sie Ihre Periode erfassen. Sie sollten nicht die Risiken abwägen müssen, den eigenen Körper zu tracken. Das ist grundlegendes Gesundheitsbewusstsein — die Art von Informationen, die Ihnen helfen, sich selbst zu verstehen, Veränderungen zu bemerken und informierte Gespräche mit Ihrem Arzt zu führen.

Die Tatsache, dass es für manche Menschen zu einem rechtlichen Risiko geworden ist, ist ein Versagen der Politik, kein Grund, mit dem Tracking aufzuhören. Die Antwort sind nicht weniger Informationen über die eigene Gesundheit. Es sind bessere Werkzeuge, die diese Informationen dort behalten, wo sie hingehören.

Verfolgen Sie Ihren Zyklus, weil das Verständnis Ihres Körpers wichtig ist. Behalten Sie ihn privat, weil es niemand anderen etwas angeht.