Datenschutz­erklärung

Stand: 4. Oktober 2026

Kurz gesagt

Verantwortlich

Kontakt: fuzze-support@googlegroups.com

fuzze läuft auf einem eigenen Server in der Schweiz.

fuzze ist ein kostenloses, privates Projekt ohne Gewähr. Niemand haftet für Schäden aus der Nutzung, soweit das Gesetz das zulässt. Es gibt keine Zusage, dass die App weiter betrieben wird oder jederzeit erreichbar ist. Lade deine Daten deshalb ab und zu in deinem Profil herunter.

Was fuzze speichert

Konto. Name, E-Mail-Adresse und Link zum Profilbild aus deinem Google-Konto, die Kennung deines Google-Kontos und die Anmeldedaten, die Google bei der Anmeldung ausstellt.

Anmeldungen. Pro angemeldetem Gerät eine Sitzung mit IP-Adresse und Browser-Kennung. Eine Sitzung endet nach 90 Tagen ohne Nutzung, beim Abmelden oder wenn du dich auf anderen Geräten abmeldest.

Sprache. Die gewählte Sprache, im Konto und in einem Cookie in deinem Browser.

Zyklusdaten, verschlüsselt. Tage drin und draussen, Ereignisse und Notizen. Der Server sieht nur, wie viele Einträge es gibt, wie gross sie sind und wann sie sich ändern.

Erinnerungen, falls eingeschaltet. Pro Gerät die Adresse für Push-Nachrichten, die Uhrzeiten, deine Zeitzone und der Tag der letzten Erinnerung. Dazu Datum und Art des nächsten Wechsels (Entfernung, Einlage oder beides am selben Tag), damit der Server zur richtigen Zeit erinnern kann. Weil dein Browser nach jedem Wechsel den nächsten meldet, lässt sich daraus mit der Zeit der Rhythmus deines Zyklus ablesen, nicht aber deine Ereignisse oder Notizen. Hat keines deiner Geräte Erinnerungen eingeschaltet, speichert der Server keinen Wechsel.

Feedback, falls du welches gibst. Daumen hoch oder runter und dein Kommentar, mit Datum und Uhrzeit. Im Klartext, damit wir es lesen können, und ohne Verbindung zu deinem Konto; es bleibt deshalb auch nach dem Löschen des Kontos bestehen.

Sicherungen. Einmal am Tag eine Kopie der ganzen Datenbank, auf demselben Server. Sie enthält dasselbe wie die Datenbank, die Zyklusdaten also ebenso verschlüsselt. Die letzten 14 Sicherungen bleiben erhalten, ältere werden gelöscht.

Verschlüsselung

Dein Browser erzeugt einen zufälligen Schlüssel und verschlüsselt damit alle Zyklusdaten (AES-GCM, 256 Bit), bevor sie an den Server gehen. Diesen Schlüssel speichert der Server nur in zwei verschlüsselten Kopien: eine mit deiner Passphrase (PBKDF2-SHA256, 600'000 Durchgänge), eine mit deinem Wiederherstellungsschlüssel. Passphrase und Wiederherstellungsschlüssel verlassen dein Gerät nie.

Verlierst du beide, kann niemand deine Daten wiederherstellen, auch wir nicht. Dann bleibt nur, das Konto zu löschen und neu zu beginnen.

Die Grenze: fuzze ist eine Web-App und kommt bei jedem Öffnen von unserem Server. Wer den Server kontrolliert, könnte veränderten Code ausliefern, der deine Passphrase beim nächsten Entsperren abgreift. Gegen das Mitlesen in Datenbank, Sicherungen oder Protokollen schützt die Verschlüsselung vollständig, gegen gezielt veränderten Code nicht.

Andere Dienste

Google für die Anmeldung. Dabei gelten die Datenschutzbestimmungen von Google.

Push-Dienst deines Browsers (Google, Apple, Microsoft oder Mozilla) für Erinnerungen. Die Nachricht ist für den Push-Dienst verschlüsselt und enthält nur den Wechsel, etwa „Heute Ring entfernen“.

Weitere Dienste, Schriften oder Skripte von anderen Servern lädt fuzze nicht.

Deine Rechte

Medizinischer Hinweis

fuzze ist eine Merkhilfe und kein Medizinprodukt. Die App sagt nichts darüber, ob du geschützt bist. Fragen zur Verhütung klärst du mit deiner Ärztin, deinem Arzt oder in der Apotheke.

Zurück