Diese Seite ist eine Übersetzung. Wenn etwas von der englischen Fassung abweicht, gilt die englische Fassung. Auf Englisch lesen

Datenschutzerklärung

Version 2026-10-v4 · Zuletzt aktualisiert am 24. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Ilayra verwendet, warum, und welche Wahlmöglichkeiten und Rechte Sie haben. Sie ist unsere Mitteilung nach dem Digital Personal Data Protection Act, 2023 (indisches Gesetz zum Schutz digitaler personenbezogener Daten) und den DPDP Rules, 2025 (den Durchführungsbestimmungen zu diesem Gesetz) sowie unsere Datenschutzerklärung nach dem Information Technology Act, 2000 (indisches Gesetz über Informationstechnologie) und seinen Bestimmungen. Sie ist auf Englisch und in allen 22 Sprachen der Achten Liste (Eighth Schedule) der indischen Verfassung verfügbar.

Der Datentreuhänder (Data Fiduciary), also die für Ihre Daten verantwortliche Stelle, ist [company name to be published], [registered office to be published], Indien („Ilayra“, „wir“, „uns“).

Das Wichtigste in Kürze

Ihre Gesundheitseinträge — Periode, Schwangerschaft, Beschwerden, Stimmung, Schlaf — werden nur auf Ihrem Handy gespeichert, verschlüsselt. Wir können sie nicht sehen.
Um Ilayra zu nutzen, legen Sie ein Konto mit Ihrem Namen, Ihrem Alter, Ihrer E-Mail-Adresse und einem Passwort an. Wir speichern diese Angaben verschlüsselt, in Indien, nur um Ihr Konto zu betreiben.
Alles andere verlässt Ihr Handy nur für einen Zweck, den Sie einschalten, und Sie können ihn jederzeit wieder ausschalten, genauso einfach, wie Sie ihn eingeschaltet haben.
Wir verkaufen Ihre Daten nie, zeigen nie Werbung, nutzen Ihre Daten nie, um KI zu trainieren, und geben sie nie für Marketing weiter.
Sicherheitsfunktionen sind immer kostenlos.

1. Daten, die wir für Ihr Konto erheben

Vorname, zweiter Vorname (freiwillig) und Nachname — um Sie anzusprechen und Ihr Konto zu erkennen, wenn Sie uns kontaktieren.
Alter — weil das Gesetz Menschen unter 18 Jahren besonders schützt. Wenn ein Elternteil das Konto für ein Kind anlegt, speichern wir außerdem den Vornamen und das Alter des Kindes sowie den Zeitpunkt, zu dem der Elternteil die Einwilligung erteilt hat.
E-Mail-Adresse — um Sie anzumelden, zu prüfen, dass die Adresse Ihnen gehört, und Codes zum Zurücksetzen des Passworts zu senden.
Passwort — wir speichern es nie. Wir behalten nur einen Einweg-Hash (Argon2id), der sich nicht in Ihr Passwort zurückverwandeln lässt.
Einmal-Codes per E-Mail — gespeichert als Einweg-Hash, einmal verwendbar, 15 Minuten lang gültig.

So werden sie geschützt: Namen und E-Mail-Adresse sind auf unseren Servern verschlüsselt; Ihre E-Mail-Adresse wird nur über einen Einweg-Code gesucht; unsere Server stehen in Bangalore, Indien. Wir speichern Kontodaten, bis Sie Ihr Konto löschen. Registrierungen, die nie bestätigt werden, werden nach 7 Tagen gelöscht.

E-Mails von uns lauten nur „Ilayra code“ oder „Ilayra sign-in“ — nie steht darin etwas über Ihre Gesundheit.

2. Daten, die auf Ihrem Handy bleiben

Einträge zu Zyklus und Beschwerden, Angaben zur Schwangerschaft, Aufzeichnungen zu Kindsbewegungen und Wehen, Stimmung und Schlaf, Antworten bei Stimmungsabfragen, Hämoglobinwerte und Aufzeichnungen zu Eisentabletten, Ernährungs- und Fitnesspläne und Trainings, Notizen zur Intimität und besondere Tage in Bandhan, wöchentliche Abfragen und Quizergebnisse (für Erwachsene, die diesen Bereich wählen), ob Sie Inhalte zu Schwangerschaft, Verhütung und Bandhan sehen möchten (und, nur wenn Sie das angeben möchten, dass Sie verheiratet sind), Fastentage, Termine für Vorsorgeuntersuchungen, Fragen und Medikamente für Arztbesuche, Einträge und Fotos im Beweistresor, Impfunterlagen Ihrer Kinder, Vertrauenspersonen, Einstellungen für das stille SOS (einschließlich Ihres Codeworts), Einstellungen der App-Sperre und Gespräche mit dem KI-Coach bleiben auf Ihrem Handy, verschlüsselt mit einem Schlüssel, den die Sicherheitshardware Ihres Handys verwahrt. Nichts aus dieser Liste wird an uns gesendet, außer Sie entscheiden sich, es zu teilen (zum Beispiel, wenn Sie Ihre Arztbesuch-Karte teilen oder Ihre Beweisaufzeichnung exportieren), und dann geht es nur dorthin, wohin Sie es senden.

Wenn mehr als eine Person dasselbe Handy nutzt, hat jedes Konto seinen eigenen verschlüsselten Bereich mit eigenem Schlüssel; eine Person kann die Daten einer anderen nicht sehen.

3. Daten, die Ihr Handy nur mit Ihrer Erlaubnis verlassen

Jeder Zweck hat seinen eigenen Schalter unter Sie › Datenschutzzentrum. Alle sind ausgeschaltet, bis Sie sie einschalten.

SOS über unseren Server — Ihr Vorname, die Telefonnummern Ihrer Vertrauenspersonen und Ihr Standort, damit wir Ihren Kontakten eine SMS senden und Ihren Live-Standort 60 Minuten lang teilen können. Ihr Standort ist so verschlüsselt, dass nur Ihre Kontakte ihn lesen können; wir können es nicht. Weitergegeben an: unseren SMS-Anbieter (um die SMS zuzustellen). Gespeichert: der Standort als unlesbarer verschlüsselter Text für 30 Tage; die Nummern der Kontakte werden nicht gespeichert. Ohne diesen Schalter funktioniert SOS trotzdem über die SMS-App Ihres Handys.
SOS-Kontakte, die Ilayra nutzen (Teil von SOS über unseren Server) — statt einer Telefonnummer können Sie eine Person, die Ilayra nutzt, mit einem Einmal-Code einladen; sie stimmt zu, indem sie den Code in ihrer eigenen App eingibt. Wir speichern nur die Verbindung zwischen Ihren beiden Konten. Wenn Sie SOS senden (oder eine Meldung bei Safe Walk verpassen), erhält jede dieser Personen in ihrer Ilayra-App einen Alarm mit Ihrem Vornamen, der Uhrzeit, Ihrem Link zum Live-Standort und Ihrem zuletzt bekannten Ort, und kann antworten („Ich komme“). Wenn Sie das wählen, sehen sie auch Ihre Handynummer, damit sie Sie anrufen können. Alarme sind auf unserem Server verschlüsselt und werden nach 24 Stunden gelöscht; jede von Ihnen beiden Seiten kann die Verbindung jederzeit beenden. Ihre Gesundheitsinformationen sind nie Teil davon.
Safe-Walk-Timer auf dem Server — Ihr Vorname, die Nummern Ihrer Kontakte (verschlüsselt) und Ihre erwartete Ankunftszeit, damit Ihre Kontakte (per SMS und, falls sie Ilayra nutzen, in ihrer Ilayra-App) auch dann benachrichtigt werden, wenn Ihr Handy ausgeschaltet ist. Gelöscht, sobald Sie sich melden oder der Alarm gesendet wurde.
KI-Coach — Ihre Frage, aus der Namen, Telefonnummern, E-Mail-Adressen und Ausweisnummern entfernt wurden, dazu Ihre Lebensphase, Ihre Sprache und Ihre Altersgruppe. Weitergegeben an: unseren KI-Anbieter, der sie nur verarbeitet, um die Antwort zu schreiben, sie nicht speichert und nicht damit trainiert. Wir speichern nur die Anzahl der Nachrichten pro Tag, 90 Tage lang. Wenn Sie eine Antwort des Coaches melden („Melden“), erhalten wir diese Antwort, den Grund und eine eventuelle Notiz von Ihnen — nie Ihre Frage —, ohne Verbindung zu einem Konto, und speichern sie ein Jahr lang, um den Coach sicherer zu machen.
Verschlüsselte Sicherung — eine Datei, gesperrt mit einer Passphrase, die nur Sie kennen. Wir können sie nicht öffnen. Gespeichert, bis Sie sie löschen.
Apple Health / Health Connect — wird nur auf Ihrem Handy gelesen, nie hochgeladen.
Die App verbessern helfen (nie für Personen unter 18 Jahren) — anonyme Zählungen der genutzten Bildschirme und Absturzberichte, nie Gesundheitsdaten. Gespeichert 14 Monate.
Angebote und Neuigkeiten (nie für Personen unter 18 Jahren) — gelegentliche Nachrichten. Bis Sie ausschalten.
Forschung (nie für Personen unter 18 Jahren) — anonymisierte, zusammengefasste Statistiken für genehmigte Forschungspartner, die Ihnen vor jeder Studie gezeigt werden.

Außerdem speichern wir ein Jahr lang eine Aufzeichnung Ihrer Einwilligungsentscheidungen und ein Aktivitätsprotokoll ohne Inhalte (zum Beispiel „SOS gestartet um 21:04“), weil das Gesetz von uns verlangt, nachweisen zu können, wie wir mit Daten umgegangen sind.

Hilfe bei der Periode — wenn Sie sie einschalten: die Handynummern von bis zu 3 Helferinnen oder Helfern, die Sie auswählen (verschlüsselt gespeichert), und, wenn Sie um Hilfe bitten, Ihre Nachricht und Ihr Vorname, zugestellt an diese Personen in ihrer Ilayra-App und per SMS. Nachrichten werden nach 7 Tagen gelöscht. Eine helfende Person sieht nur, was Sie ihr senden, und jede von Ihnen beiden Seiten kann die Verbindung jederzeit beenden.
Partnerangebote (Plus, nur für Erwachsene) — wenn Sie sie einschalten: welche Gutscheine Sie nehmen oder an welchen Verlosungen Sie teilnehmen, verknüpft mit Ihrem Konto, damit das Geschäft Ihren Code prüfen kann und wir fair bleiben können (einer pro Mitglied, monatliche Grenzen). Wir nutzen Ihr Alter und die Dauer Ihrer Mitgliedschaft, um zu entscheiden, welche Angebote Sie sehen können; Ihre Lebensphase und Ihr Bundesstaat werden auf Ihrem Handy abgeglichen und nie gesendet. Geschäfte erhalten nie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Gesundheitsinformationen — an der Kasse sehen sie nur den Gutschein und seinen Code, und in Berichten nur Summen von 10 oder mehr. Gutscheindaten werden 90 Tage, nachdem der Gutschein eingelöst wurde oder abgelaufen ist, gelöscht. Wenn Sie Plus zum ersten Mal beitreten, speichern wir außerdem, verknüpft mit Ihrem Konto, das Willkommensgeschenk, das Sie erhalten haben (einen Gutschein, zusätzliche Tage oder Geschenkpakete), damit es nur einmal vergeben wird; es wird mit Ihrem Konto gelöscht.
Unterschriebene Erklärung — wenn Sie Inhalte zu Schwangerschaft, Verhütung und Bandhan sehen möchten, unterschreiben Sie zuerst eine kurze Erklärung, indem Sie Ihren Namen eintippen. Wir speichern Ihren eingetippten Namen (verschlüsselt), die Version der Erklärung und die Uhrzeit als Nachweis, dass Sie sie abgegeben haben — nichts über Ihre Gesundheit oder Ihre Einträge. Wenn Sie „Nicht anzeigen“ wählen, wird die Erklärung zurückgezogen und diese Aufzeichnung gelöscht; sie wird auch mit Ihrem Konto gelöscht.

4. An wen wir Daten weitergeben

Wir nutzen diese Dienstleister (Auftragsverarbeiter) auf Grundlage von Verträgen, die sie an unsere Anweisungen binden und verpflichten, Ihre Daten sicher zu halten:

DigitalOcean — Server in Bangalore, Indien.
Cloudflare — sichere Netzwerkverbindung zu unseren Servern. Cloudflare sieht nur verschlüsselte Daten.
Unser KI-Anbieter (Anthropic) — Antworten des KI-Coaches, auf Grundlage einer Vereinbarung ohne Datenspeicherung (zero data retention). Sitz außerhalb Indiens; erhält nur anonymisierten Text.
Unser E-Mail-Anbieter (Brevo) — Versand von Bestätigungs- und Rücksetzcodes.
Unser SMS-Anbieter — Zustellung von SMS für SOS und Safe Walk.
RevenueCat, Apple App Store und Google Play — Abonnements. Sie erhalten eine anonyme ID, nie Gesundheitsdaten.
Meta (WhatsApp Business) — nur wenn Sie WhatsApp-Neuigkeiten abonnieren: Ihre WhatsApp-Nummer erhält unsere Nachrichten. Wir senden nie Gesundheitsinformationen über WhatsApp, und Sie können jederzeit abbestellen, indem Sie mit STOP antworten oder es in der App tun.
Razorpay — direkte Zahlungen, wenn Sie einen Pass außerhalb der App-Stores kaufen. Sie geben Ihre Zahlungsdaten auf der eigenen sicheren Seite von Razorpay ein; wir erhalten nur die Zahlungs-ID, den Betrag und den Status, verknüpft mit Ihrem Konto. Wir bewahren Zahlungsunterlagen so lange auf, wie das Steuerrecht es verlangt (derzeit 6 Jahre für die GST) — wenn Sie Ihr Konto löschen, werden sie ohne Ihren Namen und Ihre E-Mail-Adresse aufbewahrt.

Wir legen Behörden Daten nur offen, wenn indisches Recht es verlangt, und wir informieren Sie darüber, außer das Gesetz verbietet es. Wir verkaufen oder vermieten nie personenbezogene Daten.

5. Kinder und Jugendliche

Kontoinhaberinnen und Kontoinhaber müssen mindestens 18 Jahre alt sein. Ein Kind im Alter von 13 bis 17 Jahren kann Ilayra nur über ein Konto nutzen, das ein Elternteil oder eine gesetzliche Vertretung im eigenen Namen anlegt: Der Elternteil gibt den eigenen Namen, die eigene E-Mail-Adresse und das eigene Alter an, bestätigt, Elternteil oder gesetzliche Vertretung des Kindes zu sein, erteilt die Einwilligung und bestätigt die E-Mail-Adresse mit einem Code. Wir halten fest, wann diese Einwilligung erteilt wurde. Kinder unter 13 Jahren können Ilayra nicht nutzen. Die Gesundheitseinträge des Kindes bleiben verschlüsselt auf dem Handy. Wir verfolgen nie, erstellen nie Profile von und zeigen nie gezielte Inhalte oder Werbung für Personen unter 18 Jahren.

6. Ihre Rechte

Nach dem DPDP Act können Sie in der App:

Auskunft — sehen, wann immer Daten Ihr Handy verlassen haben („Datenschutzbelege“), und alles herunterladen, was die App gespeichert hat, sowie das, was unser Server über Ihr Konto gespeichert hat — Ihr Abo und Ihre Zahlungen, angemeldete Geräte, Gutscheine und wer zu Ihrem SOS-Kreis und Ihrer Gruppe für Hilfe bei der Periode gehört (Datenschutzzentrum › Meine Daten herunterladen).
Berichtigen und aktualisieren — Ihr Profil und Ihre Kontodaten jederzeit bearbeiten (Mein Profil).
Löschen — Ihre Gesundheitsdaten (Datenschutzzentrum) oder Ihr gesamtes Konto (Mein Profil › Konto löschen) löschen, auf Ihrem Handy und auf unseren Servern.
Einwilligung widerrufen — jeden Schalter ausschalten; „Alle ausschalten“ widerruft alles in einem Schritt. Unser Server hört dann auf, das, was er für diesen Zweck gespeichert hat, zu verwenden: Wenn Sie Partnerangebote ausschalten, werden Ihre Teilnahmen an Verlosungen entfernt und Ihre Gutscheine von Ihrem Konto getrennt; wenn Sie SOS über unseren Server ausschalten, wird die Handynummer entfernt, die Sie mit Ihrem SOS-Kreis geteilt haben. Der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf erfolgt ist.
Benennen — eine Person bestimmen, die diese Rechte für Sie ausübt, falls Sie sterben oder dazu nicht mehr in der Lage sind.
Beschwerde — sich bei unserer beschwerdebeauftragten Person (Grievance Officer) in der App oder unter [email protected] beschweren. Wir bestätigen den Eingang sofort und antworten innerhalb von 90 Tagen, meist innerhalb von 7.
Data Protection Board — wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich beim Data Protection Board of India (der indischen Datenschutzbehörde) beschweren.

7. Ihr Konto löschen

Mein Profil › Konto löschen. Sie bestätigen mit Ihrem Passwort. Wir löschen Ihr Konto und alles, was damit verknüpft ist, sofort auf unseren Servern und vernichten den Schlüssel zu Ihren Daten auf Ihrem Handy. Wenn Sie uns sagen, warum Sie gehen, speichern wir nur diesen Grund — ohne Verbindung zu Ihnen — ein Jahr lang, um Ilayra zu verbessern.

8. Sicherheit

Ihre Daten sind auf Ihrem Handy und bei der Übertragung verschlüsselt (TLS 1.3 plus eine zusätzliche Verschlüsselungsebene für jede Anfrage). Unsere Server stehen in Indien und haben strenge Zugriffskontrollen. Einzelheiten finden Sie unter Datensicherheit. Wenn eine Verletzung des Schutzes personenbezogener Daten Sie betrifft, informieren wir Sie unverzüglich, ebenso das Data Protection Board und CERT-In (das indische Computer-Notfallteam), wie es das Gesetz verlangt.

9. Wo Ihre Daten verarbeitet werden

Unsere Server stehen in Indien. Der KI-Anbieter verarbeitet anonymisierte Fragen außerhalb Indiens. Es werden keine Daten in ein Land übermittelt, für das die Regierung Indiens Beschränkungen festgelegt hat.

10. Cookies und Tracking

Die Ilayra-App verwendet keine Werbe-IDs, keine Cookies und keine Tracker von Drittanbietern. Die Seite mit dem Live-Standort, die wir an Ihre Kontakte senden, verwendet keine Cookies und kein Tracking.

11. Änderungen dieser Erklärung

Wenn wir diese Erklärung in einer wesentlichen Weise ändern, informieren wir Sie in der App und bitten Sie erneut um Ihre Einwilligung, bevor wir Ihre Daten für etwas Neues verwenden. Version und Datum stehen oben.

12. Kontakt

Beschwerdebeauftragte Person (Grievance Officer): [name to be published], [company name to be published], [registered office to be published], [email protected].

Ilayra gibt allgemeine Gesundheitsinformationen. Ilayra stellt keine Diagnosen, behandelt nicht und ist kein Notdienst. Im Notfall rufen Sie 112 an.