Stand: August 2026
BoneOS ist ein Projekt der Netstrada SRL, entwickelt in Zusammenarbeit mit Dr. med. Carl Peter Meschede. Für die Verarbeitung Ihrer personenbezogenen Daten ist allein Netstrada SRL verantwortlich; Dr. Meschede ist medizinischer Kooperationspartner und erhält keinen Zugriff auf Ihre Daten.
Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung über die BoneOS-Webseite und die BoneOS-App ist:
Netstrada SRL
Via Marche 43, 60019 Senigallia (AN), Italia
USt-IdNr.: IT02865850428
Vertreten durch (Geschäftsführerin): Manuela Miriam Winter
Kontakt: hello@netstrada.it
Mehr zur Zusammenarbeit mit Dr. Meschede finden Sie im Impressum.
Diese Erklärung deckt zwei getrennte Angebote ab, die unterschiedliche Daten verarbeiten: die Warteliste auf dieser Webseite und die BoneOS-App selbst. Beide Abschnitte gelten nebeneinander — welche Angaben Sie über die Warteliste hinterlassen, hat keinen Einfluss darauf, was in der App gespeichert wird, und umgekehrt.
Wenn Sie sich für die BoneOS-Beta anmelden, speichern wir Ihre E-Mail-Adresse sowie optionale demografische Angaben (Alter, Geschlecht, Diagnosestatus), die Sie freiwillig angeben. Außerdem speichern wir einen Bestätigungs-Token und den Zeitpunkt der Bestätigung.
Die App fragt beim ersten Start weder Ihren Namen noch Ihre E-Mail-Adresse ab. Stattdessen erzeugt sie eine zufällige Kennung (eine technische Gerätekennung) und speichert diese im geschützten Bereich Ihres Smartphones. Alle Angaben, die Sie in der App machen, werden dieser einen Kennung zugeordnet — nicht Ihrem Namen.
Konkret verarbeiten wir unter dieser Kennung:
Diagnosestatus, Wechseljahresstatus und T-Wert sind Gesundheitsdaten im Sinne von Art. 9 DSGVO — eine besondere Kategorie personenbezogener Daten, für die ein höherer Schutzstandard gilt (siehe Abschnitt 5).
Nicht auf unsere Server übertragen werden: Ihre täglichen Häkchen, ob Sie ein Medikament eingenommen haben, Ihre gewählte Sprache, und die Arzt-Zusammenfassung als PDF — diese entsteht direkt auf Ihrem Gerät und wird nie an uns gesendet.
Die App funktioniert vollständig, ohne dass Sie sich anmelden. Wenn Sie sich dennoch mit einer E-Mail-Adresse anmelden (Profil → Konto erstellen), verknüpfen wir diese Adresse mit Ihrer Gerätekennung, damit Sie Ihre Angaben auf einem zweiten Gerät oder nach einer Neuinstallation wiederfinden können. Die Anmeldung selbst wird über unseren Dienstleister Clerk, Inc. abgewickelt (siehe Abschnitt 6).
Auf der Webseite erfassen wir mit Ihrer Einwilligung anonymisierte Nutzungsdaten über PostHog (z. B. besuchte Seiten, Klickverhalten). In der App ist diese Nutzungsstatistik standardmäßig ausgeschaltet und wird nur erfasst, wenn Sie sie ausdrücklich erlauben — auf Nachfrage in der App oder jederzeit über den Schalter unter Profil → Sonstiges. Ihre Gesundheitsangaben, Ihre Notizen und Ihre sonstigen App-Inhalte sind davon nie betroffen — erfasst wird ausschließlich, welche Bereiche der App genutzt werden.
Stürzt die App ab oder tritt auf unseren Servern ein technischer Fehler auf, wird automatisch ein technischer Fehlerbericht an unseren Dienstleister Sentry übermittelt (siehe Abschnitt 6). Ein solcher Bericht enthält technische Angaben zum Fehler — etwa Fehlertyp, Programmzustand, Gerätemodell und Betriebssystemversion — jedoch keine Gesundheitsangaben, keine Notizen und keine E-Mail-Adresse. IP-Adressen werden dabei nicht gespeichert.
Die Bereitstellung der App-Kernfunktionen (Speichern und Anzeigen Ihrer Angaben) erfolgt zur Erfüllung eines Vertrags bzw. auf Ihre Anfrage vor Vertragsschluss gemäß Art. 6 Abs. 1 lit. b DSGVO.
Da einige dieser Angaben Gesundheitsdaten sind (Art. 9 DSGVO), verarbeiten wir diese zusätzlich nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Sie bei der Ersteinrichtung der App erteilen.
Die Warteliste, die optionale Anmeldung per E-Mail und die Nutzungsstatistik (auf der Webseite wie in der App) beruhen jeweils auf Ihrer gesondert erteilten, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können jede dieser Einwilligungen jederzeit widerrufen — die Nutzungsstatistik in der App über den Schalter unter Profil → Sonstiges, alle anderen unter hello@netstrada.it.
Die Übermittlung technischer Fehlerberichte (Abschnitt 3.E) stützen wir auf unser berechtigtes Interesse an einem stabilen und sicheren Betrieb der App und unserer Server gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Berichte enthalten keine Gesundheitsdaten. Sie können dieser Verarbeitung jederzeit unter hello@netstrada.it widersprechen.
Unsere Server befinden sich in Deutschland (Hetzner Rechenzentrum). Dort werden sowohl die Webseite als auch sämtliche App-Daten (einschließlich der unter Abschnitt 3.B genannten Gesundheitsdaten) gespeichert. Datenschutzinformationen: hetzner.com/legal/privacy-policy
Wenn Sie sich in der App per E-Mail anmelden, verarbeitet Clerk Ihre E-Mail-Adresse und den Anmeldevorgang (Versand des Bestätigungscodes, Sitzungsverwaltung). Clerk erhält keinen Zugriff auf Ihre in der App gespeicherten Gesundheitsangaben.
PostHog speichert Analysedaten in der EU-Cloud (Frankfurt). Auf der Webseite werden diese Daten anonymisiert und nur nach Ihrer Einwilligung über das Cookie-Banner erhoben; in der App nur, wenn Sie die Nutzungsstatistik unter Profil → Sonstiges ausdrücklich aktivieren. Datenschutzinformationen: posthog.com/privacy
Sentry empfängt die unter Abschnitt 3.E beschriebenen technischen Fehlerberichte aus der BoneOS-App und von unseren Servern. Die Verarbeitung erfolgt ausschließlich in der EU-Datenregion von Sentry (Frankfurt); IP-Adressen werden nicht gespeichert. Datenschutzinformationen: sentry.io/privacy
Wir nutzen Resend für den Versand von Bestätigungs-E-Mails der Warteliste. Die Verarbeitung erfolgt auf EU-Servern. Datenschutzinformationen: resend.com/privacy
Auf Ihre in der App gespeicherten Angaben kann ausschließlich unser eigenes Team zugreifen — über ein internes, passwortgeschütztes Werkzeug, das ausschließlich dazu dient, die App zu betreiben und Ihnen bei einer Frage zu helfen. Ihre Daten werden nicht verkauft und nicht an Krankenkassen, Arbeitgeber oder Werbefirmen weitergegeben. Dr. Meschede erhält, wie in Abschnitt 1 beschrieben, keinen Zugriff auf diese Daten.
Ihre E-Mail-Adresse und die zugehörigen Warteliste-Daten werden bis zum offiziellen App-Launch oder bis zu einer Löschungsanfrage Ihrerseits gespeichert. Analyticsdaten der Webseite werden nach 90 Tagen automatisch anonymisiert.
Ihre App-Daten bleiben gespeichert, solange Ihr Konto besteht. Tippen Sie in der App unter Profil → Sonstiges auf „Neu starten", erzeugt die App eine neue Gerätekennung; Ihre bisherigen Einträge bleiben dabei auf unserem Server bestehen, gehören danach aber zu keinem Gerät mehr und lassen sich Ihnen nicht mehr zuordnen — dies ist eine Trennung, keine Löschung. Eine tatsächliche Löschung Ihrer App-Daten können Sie jederzeit unter hello@netstrada.it anfragen, unter Angabe der in der App unter Profil → Sonstiges angezeigten Gerätekennung.
Gemäß DSGVO haben Sie folgende Rechte:
In der App können Sie einen Teil dieser Rechte direkt selbst wahrnehmen: Profil → Sonstiges zeigt Ihnen Ihre Gerätekennung, lässt Sie die Nutzungsstatistik abschalten, ein neues, unverknüpftes Gerät beginnen („Neu starten") oder — wenn Sie angemeldet sind — Ihre E-Mail-Anmeldung entfernen („Konto löschen"). Für Auskunft, Berichtigung oder eine vollständige Löschung Ihrer Daten aus unserer Datenbank wenden Sie sich bitte an: hello@netstrada.it
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Da Netstrada SRL ihren Sitz in Italien hat, ist dies primär der Garante per la protezione dei dati personali (garante.it).
BoneOS verwendet keine dauerhaften Tracking-Cookies ohne Ihre Einwilligung. Auf der Webseite wird
PostHog ausschließlich nach expliziter Einwilligung über das Cookie-Banner aktiviert; Ihre
Entscheidung speichern wir im Local Storage Ihres Browsers (boneos_analytics)
— kein serverseitiges Cookie. In der App gibt es keine Cookies; die Nutzungsstatistik ist über
einen eigenen Schalter unter Profil → Sonstiges steuerbar und standardmäßig ausgeschaltet.