mymirah

Zur Datenschutz-Übersicht

Datenschutzhinweise zur App

Diese Hinweise gelten für die App mymirah auf Android und iOS. Für die Website gelten die Datenschutzhinweise zur Website.

Anbieter

Sigfried Payam Ewert
Maienweg 105
22297 Hamburg
Deutschland

E-Mail: support@mymirah.app

Weitere Angaben stehen im Impressum.

Wir legen fest, welche Funktionen die App hat, welche Angaben sie auf dem Gerät speichert und wann sie eine verschlüsselte Sicherung anbietet. Für Supportnachrichten und für unsere Bearbeitung von Bestellinformationen sind wir verantwortlich. Es gibt kein mymirah-Konto und keinen Server von uns, der deine Einträge empfängt. Dass wir diese Einträge nicht aus der Ferne lesen können, nimmt uns nicht von vornherein die Verantwortung für die Verarbeitung.

Lokale Speicherung

Die App speichert deine Einträge in einer verschlüsselten Datenbank auf dem Gerät. Es gibt keine laufende Synchronisierung. Du musst dich nicht anmelden. Dass die Einträge auf dem Gerät liegen, bedeutet weder, dass jede Kopie nur dort existiert, noch, dass die Daten anonym sind.

Eine Anmeldung bei Google oder die Nutzung von iCloud dient nur dazu, eine verschlüsselte Sicherung in deinem eigenen Drive abzulegen. Sie ist kein mymirah-Konto.

Daten verlassen das Gerät, wenn du eine Sicherung anlegst, einen Kauf tätigst, uns eine E-Mail sendest, einen Artikel teilst, einen externen Link öffnest oder für den Gebetsort eine Ortssuche oder eine Standortabfrage startest. Systemsicherungen des Geräts können weitere Dateien erfassen.

Welche Daten

Je nach Nutzung speichert die App auf dem Gerät:

  • Zyklus und Blutung: Beginn, Längen, Regelmäßigkeit, Stärke, Schmierblutung, Farbe, unerwartete Blutungen. Zweck: Kalender, Schätzungen und religiöse Einordnung.
  • Fruchtbarkeit: ein geschätztes fruchtbares Fenster, eine Eisprung-Schätzung und frühere Prognosen. Das Fenster ist eine Kalenderheuristik, nicht zur Verhütung bestimmt.
  • Tagebuch: Symptome, Stimmung, Schlaf, Ausfluss, Eisprungtests und Schwangerschaftstests.
  • Sexualleben: geschützter Sex, ungeschützter Sex, Coitus interruptus und „keine Intimität“, soweit du das einträgst oder importierst.
  • Notizen: Freitext zu einem Tag. Er dient der Anzeige, kann in einer Sicherung liegen und wird nicht für Vorhersagen verwendet.
  • Schwangerschaft: Schwangerschaft an oder aus, errechneter Geburtstermin, Datierung über die letzte Periode, Geburt, optional ein Kindesname, eine Fehlgeburt mit optionaler Schwangerschaftswoche und der Abschluss des Wochenbetts.
  • Körper: Größe, Gewicht, Basaltemperatur und weitere Maße, wenn du sie einträgst oder importierst.
  • Import: Eine von dir gespeicherte Flo-Exportdatei kann auf dem Gerät in Einträge umgewandelt werden, auch in Werte, die die Oberfläche nicht anzeigt. Die App verbindet sich nicht mit einem Flo-Konto.
  • Profil: Name, bei der Einrichtung erforderlich, und optional das Geburtsdatum. Daraus kann die App ein Alter für die Profilkarte berechnen. Eine Altersgrenze prüft sie nicht.
  • Religiöse Überzeugungen: gewählte Rechtsschule (Hanafi, Shafi’i, Maliki oder Hanbali), Ramadan, verpasste Gebete, nachzuholende Fastentage und lokale Gewohnheitswerte. Die Einordnung entsteht auf dem Gerät. Es gibt keinen Fatwa-Dienst.
  • Gebetsort: nach deiner Bestätigung Koordinaten, Ortsname, Land, Zeitzone und Berechnungsmethode. Unbestätigte Suchanfragen und vorübergehende Standortdaten speichert die App nicht dauerhaft.
  • Erinnerungen und ihre Texte, auch selbst formulierte.
  • Foto für den Home Circle: ein Galeriebild. Die App verschlüsselt es nicht. Es liegt als gewöhnliche Bilddatei außerhalb der verschlüsselten Datenbank und außerhalb der verschlüsselten Sicherungsdatei.
  • Premium: der vom Store gemeldete Kaufstatus und ein lokaler Vermerk, wenn die App Premium ohne Store-Abbuchung gewährt.
  • Ziel der Nutzung: Periode, Kinderwunsch oder Schwangerschaft, soweit du das auswählst.

Gesundheitsdaten, Angaben zum Sexualleben und Angaben zu religiösen Überzeugungen sind jeweils besondere Kategorien nach Art. 9 DSGVO. Eine ausdrückliche Einwilligung in diese Verarbeitung holen wir nicht ein.

Schutz auf dem Gerät

Der Schlüssel der Datenbank liegt im Schlüsselspeicher des Betriebssystems. Das Home-Circle-Foto verschlüsselt die App nicht. Einige Einstellungen, darunter Darstellungsoptionen, Notizvorlagen und auf älteren Installationen weitere frühere Angaben, liegen im gewöhnlichen Einstellungsspeicher.

Eine optionale PIN speichert die App nur als Prüfwert. Fingerabdruck oder Gesichtserkennung übernimmt das Betriebssystem. Die App erhält diese biometrischen Daten nicht.

Die Verschlüsselung der Datenbank und der Sicherungsdatei ist keine Anonymisierung und keine Ende-zu-Ende-Verschlüsselung zwischen zwei Personen. Bei einer Cloud-Sicherung erhalten Google oder Apple den verschlüsselten Container und die üblichen Konto- und Dateiangaben. Das Foto ist darin nicht enthalten.

Optionale Sicherungen

Eine Cloud-Sicherung ist aus, bis du sie einschaltest. Danach kann die App beim Zurückkehren automatische Sicherungen anlegen. Das sind Momentaufnahmen, keine Synchronisierung.

Die Sicherungsdatei kann Einträge, Profil, Einstellungen, Körpermaße, Erinnerungen, Belohnungsfortschritt, Prognoseverlauf und die Vermerke zu Einrichtung und kostenlosem Premium enthalten. Nicht darin: das Foto, die App-Sperre, der Datenbankschlüssel und Anmelde-Token. Vor dem Verlassen des Geräts verschlüsselt die App die Datei mit deinem Passwort (Argon2id und AES-256-GCM). Wir erhalten Datei und Passwort nicht und können ein vergessenes Passwort nicht wiederherstellen.

  • Google Drive (Android): Zugriff nur auf Dateien, die die App selbst erstellt oder öffnet. Der Ordner heißt „MyMirah/Backups“. Beim Verbinden liest die App die ID und E-Mail-Adresse des Google-Kontos. Sie speichert beides nicht in der Datenbank.
  • iCloud Drive (iOS): Ablage im iCloud-Container der App in deinem Konto.
  • Datei: Dieselbe passwortverschlüsselte Datei mit der Endung .mymirahbackup über den Speichern-Dialog an einem Ort deiner Wahl.

Du kannst 5, 10, 20 oder unbegrenzt viele automatische Sicherungen behalten. Ohne Auswahl behält die App 10. Manuelle, als „behalten“ markierte und vor einer Wiederherstellung angelegte Sicherungen fallen nicht unter diese Grenze.

Google und Apple betreiben den Speicher in deinem Konto nach ihren eigenen Bedingungen. Wir erhalten die Datei nicht. Die Verschlüsselung macht sie nicht anonym und erledigt keine Pflichten bei einer Übermittlung in ein anderes Land.

Systemsicherungen

Android und iOS können unabhängig von den App-Sicherungen Dateien sichern oder auf ein neues Gerät übertragen. Die verschlüsselte Datenbank nimmt die App von der beschriebenen iOS-Sicherung aus. Unter Android sind der Fotoordner und der gewöhnliche Einstellungsspeicher nicht ausgenommen. Eine vorhandene Systemsicherung löscht die App nicht, wenn du die lokalen Daten löschst.

Gebetsort

Die Gebetszeiten berechnet die App auf dem Gerät. Sie nutzt dafür die gespeicherten Koordinaten, die Zeitzone und die Berechnungseinstellungen. Das Öffnen von Home, Kalender, Gebetszeiten oder Erinnerungen löst diese Anfragen nicht aus. Eine externe Schnittstelle berechnet die Gebetszeiten nicht.

Für die Suche gibst du einen Ortsnamen ein und sendest ihn selbst ab. Die App schickt die Suchanfrage direkt vom Gerät an das Geocoding von Open-Meteo. Eine Standortberechtigung ist dafür nicht nötig. Open-Meteo kann die IP-Adresse der Verbindung sehen. MyMirah speichert die Suchanfrage nicht dauerhaft. Gespeichert wird nur ein Ort, den du bestätigst.

Den Standort kannst du freiwillig selbst anstoßen. Die App erklärt ihn vorher in der App. Soweit nötig, fragt sie die Berechtigung für den Standort im Vordergrund und holt eine Position des Geräts. Breiten- und Längengrad gehen an Nominatim, um eine Adresse zu ermitteln. Ist die Adresse ermittelt, gehen Breiten- und Längengrad an Open-Meteo, um die IANA-Zeitzone zu ermitteln. Beide Dienste können die IP-Adresse der Verbindung sehen. Eine fortlaufende Verfolgung im Hintergrund gibt es nicht. Die Anfragen gehen ab, bevor du den Ort endgültig bestätigst. Bricht du danach ab, ist die bereits gesendete Anfrage nicht rückgängig gemacht.

Die App hängt an diese Anfragen keine mymirah-Kontokennung. Eine Suche nach Moscheen oder nach einem Ort, an dem gebetet wird, gibt es nicht. Wie lange Open-Meteo oder Nominatim eine Anfrage behalten und wo sie verarbeitet wird, legen diese Hinweise nicht fest.

Bestätigte Orte liegen in der verschlüsselten lokalen Ereignisdatenbank. Sie können in einer verschlüsselten Sicherung enthalten sein. Unbestätigte Suchanfragen und vorübergehende Standortdaten speichert MyMirah nicht dauerhaft. Eine Datenbank für Suchverläufe gibt es nicht. Ältere Ereigniseinträge können lokal bleiben, bis du alle lokalen Daten auf diesem Gerät löschst.

Käufe

Premium ist ein Abonnement über den Apple App Store oder Google Play. Die App übergibt das gewählte Produkt an den Store und erhält Kauf- und Zugangsangaben. Zyklus-, Tagebuch- und Profileinträge sind nicht enthalten. Zahlungskartendaten erhalten wir über die App nicht.

Einzelne Bestellungen sehen wir bei Bedarf ein, um Supportanfragen zu bearbeiten, Kaufprobleme zu klären oder Erstattungen abzuwickeln. Einen routinemäßigen Export dieser Bestellungen und eine eigene Kundendatenbank gibt es dafür nicht. Das Löschen unserer Supportnachrichten löscht die Bestelldaten bei Apple oder Google nicht. Apple und Google verarbeiten Kauf- und Zahlungsdaten nach ihren eigenen Hinweisen.

Feedback

Aus der App kannst du in deiner E-Mail-App einen Entwurf an support@mymirah.app öffnen, mit Kategorie, Zusammenfassung, deiner Nachricht, optional einer Kontaktadresse und technischen Angaben zu App und Betriebssystem. Die App hängt keine Einträge automatisch an. Ob du sendest, entscheidest du.

Bitte sende keine Gesundheitsangaben, keine Angaben zum Sexualleben, keine Angaben zu religiösen Überzeugungen, keine Tagebucheinträge und keine Bildschirmfotos solcher Inhalte. Das Senden ist keine Einwilligung. Kommen sie dennoch an, beschränken wir uns auf das notwendige Erkennen. Wir entfernen oder schwärzen diese Angaben. Soweit wir die Anfrage noch brauchen, bitten wir um eine Fassung ohne sie.

Das Postfach liegt bei IONOS. IONOS ist dafür unser Auftragsverarbeiter. Wir speichern die Nachricht, solange das für die Bearbeitung erforderlich ist, und löschen sie nach Abschluss, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche entgegenstehen. Der Mailserver löscht sie nicht von selbst. Einzelheiten stehen in den Datenschutzhinweisen zur Website.

Das Home-Circle-Foto wählst du aus der Galerie. Die Kamera nutzt die App nicht. Systemsicherungen können das Foto enthalten. Einen Flo-Import verarbeitet die App nur aus einer Datei auf dem Gerät. Beim Teilen eines Artikels geht der Artikeltext an die von dir gewählte App, ohne persönliche Einträge. Erinnerungen plant das Gerät. Sie laufen nicht über einen Server von uns. Gebetsbenachrichtigungen nennen Gebet und Minuten, nicht deine Zyklusdaten. Eine Vorlage lautet „Zeit, deine Tablette einzunehmen.“ Eigene Texte können auf dem Sperrbildschirm erscheinen. Das ist keine medizinische Anordnung. Quellenlinks öffnen sich im Browser.

Berechtigungen

Ortssuche ohne Standortberechtigung. Standort nur freiwillig, nach einer Erklärung in der App, einmal im Vordergrund und ohne fortlaufende Verfolgung. Benachrichtigungen für lokale Erinnerungen. Unter Android genaue Wecker für Gebetszeiten. Nach einem Geräteneustart empfängt die App ein Systemsignal, um geplante Erinnerungen wiederherzustellen. Die App startet das Gerät nicht neu. Biometrie nur für die optionale App-Sperre. Die Zeitzone des Geräts dient den Erinnerungen. Die Gebetszeiten nutzen die Zeitzone des gespeicherten Orts.

Analyse

Die App enthält keine eigenen Analyse-, Werbe- oder Absturzbericht-SDKs. Absturz- und Diagnoseberichte in App Store Connect und der Google Play Console werten wir derzeit nicht aus. Apple und Google können im Betriebssystem und in den Stores dennoch Diagnosedaten nach ihren eigenen Hinweisen verarbeiten.

Rechtsgrundlagen

Support, der einen Vertrag oder dessen Anbahnung betrifft: Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen: Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO. Ein konkreter Rechtsstreit: Art. 6 Abs. 1 lit. f DSGVO.

Bestellinformationen, die wir brauchen, um einen Premium-Zugang zu klären oder eine von uns geschuldete Erstattung zu bearbeiten: Art. 6 Abs. 1 lit. b DSGVO. Sonstige kaufbezogene Anfragen: Art. 6 Abs. 1 lit. f DSGVO. Das gilt für unsere Bearbeitung, nicht für die eigenständige Verarbeitung durch Apple oder Google, und nicht für Art. 9 DSGVO.

Gesundheitsdaten, Angaben zum Sexualleben und Angaben zu religiösen Überzeugungen speichert und wertet die App auf dem Gerät aus. Eine optionale Sicherung bleibt aus, bis du sie einschaltest, und wird vor dem Hochladen verschlüsselt. Die Grundlagen für Support und Bestellungen gelten für diese Einträge nicht. Art. 6 Abs. 1 lit. b oder lit. f DSGVO allein trägt keine Verarbeitung nach Art. 9. Eine ausdrückliche Einwilligung in diese Verarbeitung holen wir nicht ein.

Kinder und Jugendliche

Die App legt kein eigenes Mindestalter fest. Das Geburtsdatum ist freiwillig.

Löschen

Eine einzelne Löschung oder Korrektur hängt in der Regel ein weiteres Ereignis an den lokalen Verlauf. Das frühere Ereignis kann bleiben, bis du alle lokalen Daten auf diesem Gerät löschst. Ältere Sicherungen behalten ihren Stand.

„Alle lokalen Daten löschen“ entfernt auf diesem Gerät die Datenbank und ihren Schlüssel, Einträge, Profil, Einstellungen, Erinnerungen, Belohnungsfortschritt, die App-Sperre, das Foto und das gespeicherte Sicherungspasswort. Ein Store-Abonnement wird dadurch nicht gekündigt. Dateien in Google Drive, iCloud, selbst gespeicherte Sicherungsdateien und Systemsicherungen bleiben, bis du sie dort löschst. Die Google-Berechtigung der App widerrufst du im Google-Konto.

Wir können lokale Einträge und Sicherungen in deinen eigenen Speichern nicht aus der Ferne löschen.

Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO) und das Widerspruchsrecht aus Art. 21 DSGVO, soweit wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie mit Wirkung für die Zukunft widerrufen.

Einträge siehst, änderst und löschst du in der App. Einen Klartext-Export gibt es nicht. Die verschlüsselte Sicherungsdatei erfüllt nicht von selbst jedes Auskunfts- oder Übertragungsverlangen. Für Daten bei uns genügt eine E-Mail an support@mymirah.app.

Beschwerde kannst du bei einer Aufsichtsbehörde einlegen, auch außerhalb Hamburgs. Für den Anbieter ist das insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de. Diese Stelle ist nicht unser Datenschutzbeauftragter.

Automatisierte Hinweise

Prognosen, das fruchtbare Fenster und religiöse Hinweise berechnet die App auf dem Gerät. Sie sind Schätzungen bzw. Orientierung, keine Diagnose und keine verbindliche religiöse Auskunft. Wir entscheiden damit nicht über einen Vertrag oder über Premium.

Änderungen

Es gilt die hier veröffentlichte Fassung.

Stand: 29. September 2026