Datenschutzerklärung für die Ryvion App
Stand: 20.07.2026 · Version 2.0
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der Ryvion App (nachfolgend „App") im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tove Rehag
c/o IP-Management #11010, Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: contact@ryvion.de
(nachfolgend „wir" oder „Ryvion")
2. Überblick und Geltungsbereich
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung der App verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Sie gilt für die App auf iOS und Android. Für unsere Website gilt eine gesonderte Datenschutzerklärung.
Diese Erklärung ist modular aufgebaut: Die Abschnitte 1 bis 11 sowie 13 bis 16 gelten für alle Nutzer. Abschnitt 12 enthält ergänzende Informationen für bestimmte Regionen (12a EWR, 12b Schweiz, 12c USA). Für Nutzer in den US-Bundesstaaten Washington und Nevada gilt ergänzend unsere separate Consumer Health Data Privacy Policy, abrufbar unter: https://ryvion.de/legal/consumer-health-data
Diese Datenschutzerklärung ist in deutscher und englischer Sprache verfügbar. Für Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz ist die deutsche Fassung maßgeblich; für Nutzer in den USA die englische Fassung.
3. Grundsätze unserer Datenverarbeitung
- Keine Werbung: Die App ist vollständig werbefrei. Wir binden keine Werbenetzwerke ein und verwenden Ihre Daten nicht für Werbezwecke.
- Kein Verkauf, keine Weitergabe zu kommerziellen Zwecken: Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter.
- Datenminimierung: Wir verarbeiten nur die Daten, die für die jeweilige Funktion erforderlich sind. An KI-Systeme übermittelte Anfragen werden pseudonymisiert (siehe Abschnitt 6).
- Speicherort Europa: Ihre in der App gespeicherten Daten liegen primär in einem Rechenzentrum in Frankfurt am Main, Deutschland (Google Cloud Region europe-west3).
4. Welche Daten wir verarbeiten
4.1 Konto- und Stammdaten
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, den gewählten Anmeldeweg (E-Mail/Passwort, „Mit Google anmelden" oder „Mit Apple anmelden") sowie eine technische Nutzerkennung (UID). Passwörter werden ausschließlich in verschlüsselter Form durch unseren Authentifizierungsdienst verarbeitet; wir haben keinen Zugriff auf Ihr Passwort.
4.2 Gesundheits- und Fitnessdaten (besondere Kategorien nach Art. 9 DSGVO)
Kern der App ist die Verarbeitung gesundheitsbezogener Daten. Diese verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung (siehe Abschnitt 7):
- Profildaten aus dem Onboarding: Alter, Geschlecht, Körpergröße, Gewicht, Zielgewicht, optional Körperfett- und Muskelanteil, Aktivitätsniveau, Trainingsziele, verfügbares Equipment, Zeitbudget.
- Trainingsdaten: Trainingspläne, geplante und absolvierte Trainingseinheiten, Übungen, Sätze, Wiederholungen, Gewichte, Anstrengungsgrad (RPE/RIR), daraus berechnete Leistungswerte (z. B. geschätztes Maximalgewicht, Trends, Trainingsvolumen), Tagesform-Angaben.
- Ernährungsdaten: protokollierte Mahlzeiten und Lebensmittel, Nährwerte und Makronährstoffe, eigene Rezepte, Einnahme von Nahrungsergänzungsmitteln (Supplement Log).
- Lifestyle- und Wohlbefindensdaten: Wasser-/Flüssigkeitsaufnahme (Hydrations-Tracking) sowie Ihre Tagebucheinträge zum Wohlbefinden – Stimmungsbewertung, ausgewählte Stimmungs-Schlagwörter, Freitextnotizen sowie optional von Ihnen hinzugefügte Fotos und Audioaufnahmen.
- Berechnete Werte: Grundumsatz (BMR), Gesamtenergiebedarf, Kalorien- und Makroziele, Fortschrittsstatistiken.
4.3 KI-Interaktionsdaten
Bei Nutzung der KI-Funktionen (Ultra) fallen zwei Arten von Daten an:
- Transiente Inhalte: Fotos, die Sie an KI-Funktionen übermitteln (z. B. an den Meal Scanner oder den Nutrition Planner), und Freitexteingaben (z. B. Chat-Nachrichten an „Ask AI") werden ausschließlich zur Beantwortung an unseren KI-Dienstleister übermittelt und von uns nicht gespeichert. Davon zu unterscheiden sind Fotos und Audioaufnahmen, die Sie bewusst in Ihrem Tagebuch ablegen – diese werden als Teil Ihres Kontos gespeichert (Abschnitt 4.2) und nicht an den KI-Dienstleister übermittelt.
- Gespeicherte Ergebnisse und Protokolle: Von der KI erstellte Trainingspläne, Rezepte und Empfehlungen, technische Generierungsaufträge sowie Coaching-Hinweise (z. B. „Trainingslevel angehoben") werden in Ihrem Konto gespeichert, damit die App funktioniert und Ihr Verlauf nachvollziehbar bleibt.
4.4 Nutzungs- und Gerätedaten
Zur Stabilität und Verbesserung der App verarbeiten wir: Geräteinformationen (Modell, Betriebssystemversion), App-Version, Absturzberichte (Crash-Daten), pseudonymisierte Nutzungsereignisse (z. B. Aufruf bestimmter Funktionen), Spracheinstellung und Zeitzonen-Offset (zur korrekten Tageszuordnung Ihrer Einträge). Die Nutzungsanalyse erfolgt in datensparsamer Konfiguration ohne Werbefunktionen.
4.5 Zahlungs- und Abonnementdaten
Käufe werden ausschließlich über den Apple App Store bzw. Google Play abgewickelt. Wir erhalten keine Zahlungs- oder Kreditkartendaten, sondern lediglich Informationen über den Abo-Status (z. B. aktives Pro/Ultra-Abo, Laufzeit, Transaktionskennung), um Ihnen die gebuchten Funktionen freizuschalten. Verantwortlicher für die Zahlungsabwicklung ist der jeweilige Store-Betreiber.
4.6 Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir einen gerätespezifischen Push-Token (Firebase Cloud Messaging), um Ihnen Nachrichten (z. B. Trainingserinnerungen) zuzustellen. Die Erteilung erfolgt über den Berechtigungsdialog Ihres Betriebssystems und kann dort jederzeit widerrufen werden.
Keine Standortdaten: Die App erhebt keine GPS- oder Standortdaten. Die Funktion „AI Food Finder" leitet Sie lediglich an die Google-Maps-App bzw. -Website weiter; ab dort gelten die Datenschutzbestimmungen von Google.
5. Zwecke und Rechtsgrundlagen
| Zweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Bereitstellung von Konto und App-Grundfunktionen | Konto-, Nutzungsdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Gesundheitsbezogene Funktionen: Trainingspläne, Tracking, Kalorien-/Makroberechnung, Statistiken | Gesundheits- und Fitnessdaten (4.2) | Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) |
| KI-Funktionen (Ultra): Plan-Generierung, Meal Scanner, Smart Chef, Ask AI u. a. | Gesundheitsdaten, transiente Eingaben (4.3) | Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO; Vertragsdurchführung Art. 6 Abs. 1 lit. b DSGVO |
| Push-Benachrichtigungen | Push-Token | Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG |
| Stabilität und Fehlerdiagnose (Absturzberichte) | Geräte-, Crash-Daten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren App) |
| Nutzungsanalyse zur Produktverbesserung (datensparsam, pseudonymisiert, ohne Werbefunktionen) | Nutzungsereignisse | Art. 6 Abs. 1 lit. f DSGVO |
| Abo-Verwaltung und Freischaltung gebuchter Funktionen | Abo-Status | Art. 6 Abs. 1 lit. b DSGVO |
| Nachweis erteilter Einwilligungen | Einwilligungsprotokolle | Art. 6 Abs. 1 lit. c und f i. V. m. Art. 7 Abs. 1 DSGVO |
| Sicherheit, Missbrauchs- und Betrugsabwehr | technische Daten | Art. 6 Abs. 1 lit. f DSGVO |
Soweit wir auf berechtigte Interessen gestützt verarbeiten, können Sie der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Abschnitt 11).
6. KI-gestützte Verarbeitung im Detail
Die App nutzt für die Ultra-Funktionen generative künstliche Intelligenz. Als KI-Dienstleister setzen wir die Google Gemini API (Google) im Rahmen eines kostenpflichtigen Unternehmenstarifs ein. Nach den für diese kostenpflichtige Nutzung geltenden Bedingungen verwendet Google die übermittelten Inhalte nicht zum Training seiner KI-Modelle. Die Übermittlung erfolgt verschlüsselt; eine über die technische Verarbeitung (einschließlich kurzfristiger Missbrauchsprüfung) hinausgehende Speicherung durch Google findet nicht statt. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung ist zusätzlich durch die EU-Standardvertragsklauseln abgesichert (siehe Abschnitt 12a). Mit Google besteht ein Auftragsverarbeitungsvertrag.
Pseudonymisierung: An die KI übermitteln wir nur die für die jeweilige Funktion erforderlichen Werte (z. B. Trainingslevel, Ziele, Nährwertangaben). Ihr Name, Ihre E-Mail-Adresse und Ihre Nutzerkennung werden nicht übermittelt.
Die einzelnen Funktionen:
- ACE – AI Workout Generator (Trainingsplan-Generierung): Dies ist die einzige KI-Funktion, die Daten aus Ihrem Profil automatisch an die KI übermittelt. Die Übermittlung erfolgt erst, nachdem Sie unmittelbar vor der Generierung ausdrücklich eingewilligt haben – über ein Kontrollkästchen auf dem Generierungs-Bildschirm, das nicht vorausgewählt ist; ohne diese Einwilligung wird kein Plan erzeugt und nichts an die KI gesendet. Neben dem Kontrollkästchen ist diese Datenschutzerklärung verlinkt. Übermittelt werden dann Ihr Trainingsprofil (Level, Ziele, Equipment, Zeitbudget), aggregierte Leistungswerte (z. B. geschätzte Maximalkraft, Trends, Trainingsvolumen) und Tagesform-Angaben – jeweils pseudonymisiert (ohne Name, E-Mail, Nutzerkennung). Ergebnis ist ein strukturierter Trainingsplan, der in Ihrem Konto gespeichert wird. Spätere Anpassungen (z. B. Übungstausch, Chat-Anpassung eines Workouts) beruhen auf derselben Einwilligung.
- AI Meal Scanner: Das aufgenommene Foto wird ausschließlich zur Analyse übermittelt (Base64-kodiert), die erkannten Nährwerte werden zurückgegeben. Das Foto selbst wird nicht gespeichert.
- AI Food Search / AI Food Finder: Ihre Suchanfrage (Freitext, ggf. Nährwertziele) wird zur Ermittlung passender Lebensmittel übermittelt. Es werden keine Standortdaten erhoben (siehe Abschnitt 4).
- Smart Chef: Übermittelt werden die von Ihnen angegebenen Zutaten und Ihre Makroziele; das generierte Rezept können Sie speichern. Am Ende der Rezept-Erstellung steht Ihnen ein optionales Freitextfeld für eigene Wünsche zur Verfügung. Der Inhalt dieses Feldes wird an die KI übermittelt – bitte geben Sie dort keine Gesundheits- oder sonstigen personenbezogenen Daten ein, die für das Rezept nicht erforderlich sind (siehe Hinweis am Ende dieses Abschnitts).
- Ask AI: Ihre Chat-Nachrichten werden zur Beantwortung an die KI übermittelt. Da es sich um ein freies Texteingabefeld handelt, entscheiden Sie selbst über den Inhalt; geben Sie hier bitte keine sensiblen oder personenbezogenen Daten ein, die für Ihre Frage nicht erforderlich sind (siehe Hinweis am Ende dieses Abschnitts). Chat-Verläufe werden von uns nicht serverseitig gespeichert.
- AI Nutrition Planner: Das Foto Ihres Einkaufs wird ausschließlich zur Analyse übermittelt; der erstellte Speiseplan wird in Ihrem Konto gespeichert, das Foto nicht.
Kennzeichnung: Wo Sie mit KI interagieren (insbesondere „Ask AI"), weist die App darauf hin, dass Antworten von einem KI-System erzeugt werden.
Hinweis zu freien Texteingaben: Bei den Funktionen mit freiem Texteingabefeld (insbesondere Ask AI und das optionale Wunschfeld bei Smart Chef) bestimmen ausschließlich Sie, welche Informationen Sie eingeben. Diese Eingaben werden zur Beantwortung an die KI übermittelt. Bitte geben Sie dort keine sensiblen Daten (z. B. Gesundheitsangaben, Gewicht, Diagnosen) oder andere personenbezogenen Daten ein, die für Ihr Anliegen nicht erforderlich sind. Diese Übermittlung erfolgt nur, wenn Sie das Feld aktiv ausfüllen und absenden.
Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO: Die KI erstellt Empfehlungen (Pläne, Rezepte, Antworten), die keine rechtliche Wirkung entfalten und Sie nicht in ähnlicher Weise erheblich beeinträchtigen. Sie behalten stets die Kontrolle: Empfehlungen können Sie ablehnen, anpassen oder ignorieren; Trainingspläne lassen sich jederzeit ändern. Die Ausgaben sind naturgemäß Näherungswerte und ersetzen keine medizinische, ernährungs- oder trainingswissenschaftliche Beratung.
7. Ihre Einwilligung in die Verarbeitung von Gesundheitsdaten
Vor der erstmaligen Erhebung Ihrer Gesundheitsdaten holen wir Ihre ausdrückliche Einwilligung über einen gesonderten Zustimmungsbildschirm ein (Art. 9 Abs. 2 lit. a DSGVO). Dabei informieren wir Sie über Kategorien, Zwecke und die Einbindung des KI-Dienstleisters. Zeitpunkt und Version Ihrer Einwilligung protokollieren wir zu Nachweiszwecken.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Da die Kernfunktionen der App ohne Gesundheitsdaten nicht bereitgestellt werden können und wir Ihre Gesundheitsdaten nach einem Widerruf nicht weiter speichern dürfen, erfolgt der Widerruf durch die Löschung Ihres Kontos in den App-Einstellungen; dabei werden sämtliche personenbezogenen Daten gelöscht (Abschnitt 10).
8. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Google Ireland Limited / Google LLC – Firebase: Authentifizierung (Firebase Authentication inkl. „Mit Google/Apple anmelden"), Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage for Firebase – für Ihre Tagebuch-Fotos und -Audioaufnahmen), Server-Logik (Cloud Functions), Absturzberichte (Crashlytics), Nutzungsanalyse (Google Analytics for Firebase, datensparsame Konfiguration), Push-Dienste (Firebase Cloud Messaging). Mit Google bestehen Auftragsverarbeitungsverträge einschließlich der EU-Standardvertragsklauseln.
- Google – Gemini API: KI-Verarbeitung gemäß Abschnitt 6 im kostenpflichtigen Tarif ohne Nutzung zu Trainingszwecken.
Eigenständige Verantwortliche (keine Auftragsverarbeiter) sind:
- Apple Inc. / Apple Distribution International Ltd. und Google (Google Play) für App-Vertrieb, Zahlungsabwicklung, Abos und ggf. „Anmelden mit Apple/Google". Insoweit gelten die Datenschutzhinweise von Apple bzw. Google.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden aufgrund einer rechtmäßigen Anordnung) oder zur Durchsetzung unserer Rechte erforderlich.
9. Internationale Datenübermittlung
Ihre App-Daten werden primär in Frankfurt am Main (EU) gespeichert. Bei einzelnen Diensten (z. B. Crashlytics, Analytics, Gemini API, Push-Zustellung) kann eine Verarbeitung durch Google LLC bzw. Apple Inc. in den USA stattfinden. Diese Übermittlungen stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Google LLC und Apple Inc. sind zertifiziert) sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Nutzer in der Schweiz erfolgt die Bekanntgabe ins Ausland auf Grundlage der entsprechenden Schweizer Mechanismen (Abschnitt 12b).
10. Speicherdauer und Löschung
| Datenkategorie | Speicherdauer |
|---|---|
| Konto-, Gesundheits-, Trainings- und Ernährungsdaten, Tagebucheinträge (inkl. Fotos/Audio), Hydrations-Daten, gespeicherte KI-Ergebnisse | Bis zur Löschung Ihres Kontos bzw. bis zum Widerruf Ihrer Einwilligung |
| Transiente KI-Inhalte (Fotos, Chat-Nachrichten) | Keine Speicherung durch uns; Verarbeitung nur zur Erzeugung der Antwort |
| Absturzberichte (Crashlytics) | 90 Tage |
| Nutzungsereignisse (Analytics) | Max. 14 Monate |
| Push-Token | Bis zur Deaktivierung der Benachrichtigungen oder Kontolöschung |
| Einwilligungsprotokolle | 3 Jahre nach Kontolöschung (Nachweispflicht, Verjährung) |
| Backups | Rollierend, max. 30 Tage; gelöschte Daten verschwinden spätestens 30 Tage nach Löschung auch aus Backups |
Konto-Löschung in der App: Sie können Ihr Konto jederzeit in den Einstellungen dauerhaft löschen. Dabei werden alle personenbezogenen Daten unverzüglich gelöscht; technisch bedingte Backup-Kopien werden spätestens nach 30 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlicher Art) bleiben unberührt.
11. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft (Art. 15) über die von uns verarbeiteten Daten,
- Berichtigung (Art. 16) unrichtiger Daten,
- Löschung (Art. 17) – am einfachsten direkt über die Konto-Löschung in der App,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20) – Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format,
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) jederzeit mit Wirkung für die Zukunft (Abschnitt 7).
Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen (z. B. Nachricht von der registrierten E-Mail-Adresse).
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns federführend zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
12. Regionale Ergänzungen
12a. Europäischer Wirtschaftsraum (EWR)
Für Nutzer im EWR gelten die vorstehenden Abschnitte unmittelbar auf Grundlage der DSGVO sowie ergänzend des deutschen BDSG und des TDDDG.
12b. Schweiz
Für Nutzer in der Schweiz gelten die vorstehenden Informationen entsprechend nach dem Schweizer Datenschutzgesetz (revDSG). „Verantwortlicher" entspricht dem „Verantwortlichen" im Sinne des DSG; die in Abschnitt 11 genannten Rechte stehen Ihnen entsprechend nach Art. 25 ff. DSG zu. Die Bekanntgabe von Daten ins Ausland (Abschnitt 9) erfolgt in Staaten mit angemessenem Schutzniveau oder auf Grundlage geeigneter Garantien (insbesondere Standarddatenschutzklauseln). Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz.
12c. USA – Hinweise für Nutzer in US-Bundesstaaten
Dieser Abschnitt gilt für Nutzer mit Wohnsitz in US-Bundesstaaten mit Verbraucherdatenschutzgesetzen (u. a. Kalifornien/CCPA-CPRA, Colorado, Connecticut, Virginia, Texas, Oregon).
Kein Verkauf, kein Sharing, keine zielgerichtete Werbung: Wir verkaufen Ihre personenbezogenen Daten nicht, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter („sharing" im Sinne des CPRA) und betreiben keine zielgerichtete Werbung. Ein „Do Not Sell or Share"-Opt-out ist daher gegenstandslos; wir diskriminieren Sie nicht für die Ausübung Ihrer Rechte.
Kategorien nach CCPA/CPRA (letzte 12 Monate):
| Kategorie | Erhoben | Quelle | Zweck | Offenlegung |
|---|---|---|---|---|
| Identifikatoren (E-Mail, UID) | Ja | Sie | Kontobereitstellung | Auftragsverarbeiter (Abschnitt 8) |
| Sensible Daten inkl. Gesundheitsdaten (Abschnitt 4.2) | Ja | Sie / berechnet | App-Funktionen (Abschnitt 5) | Auftragsverarbeiter |
| Kommerzielle Informationen (Abo-Status) | Ja | Stores | Freischaltung | Auftragsverarbeiter |
| Internet-/App-Aktivität (Nutzungs-, Crash-Daten) | Ja | automatisch | Stabilität, Verbesserung | Auftragsverarbeiter |
| Audio-/visuelle Daten | Ja (Tagebuch-Fotos/-Audio); an KI-Funktionen übermittelte Fotos nur transient | Sie | Tagebuchfunktion; KI-Analyse | Auftragsverarbeiter |
| Schlussfolgerungen (z. B. Kalorienziele, Leistungstrends) | Ja | berechnet | App-Funktionen | Auftragsverarbeiter |
| Geolokalisierung | Nein | – | – | – |
Sensible personenbezogene Daten: Wir verwenden sensible Daten (insbesondere Gesundheitsdaten) ausschließlich zur Bereitstellung der von Ihnen angeforderten Dienste und für die in § 7027(m) der CCPA-Regulations zugelassenen Zwecke – nicht zur Ableitung von Merkmalen für andere Zwecke. Ein gesondertes „Limit the Use of My Sensitive Personal Information" ist daher nicht erforderlich; die Nutzung ist bereits entsprechend beschränkt.
Ihre Rechte: Auskunft/Zugang, Löschung, Berichtigung, Datenübertragbarkeit, Nichtdiskriminierung. Sie können einen Bevollmächtigten (authorized agent) einsetzen. Anfragen richten Sie an die E-Mail-Adresse in Abschnitt 1; wir verifizieren Anfragen (z. B. über Ihre registrierte E-Mail-Adresse) und antworten innerhalb von 45 Tagen (verlängerbar um weitere 45 Tage mit Mitteilung). Gegen eine Ablehnung können Sie Widerspruch (appeal) einlegen, indem Sie auf unsere Antwort antworten.
Washington und Nevada: Für „Consumer Health Data" im Sinne des Washington My Health My Data Act und des Nevada SB 370 gilt ergänzend unsere Consumer Health Data Privacy Policy: https://ryvion.de/legal/consumer-health-data
13. Kinder und Jugendliche
Die App richtet sich an Personen ab 16 Jahren. Bei der Registrierung fragen wir Ihr Alter ab; Personen unter 16 Jahren dürfen die App nicht nutzen. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren (COPPA). Sollten wir Kenntnis erlangen, dass ein Kind unter 16 Jahren ein Konto angelegt hat, löschen wir das Konto und die zugehörigen Daten.
14. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, insbesondere: Transportverschlüsselung (TLS) für sämtliche Übertragungen, Verschlüsselung gespeicherter Daten, restriktive Zugriffsregeln auf Datenbankebene (Sicherheitsregeln, nach denen Nutzer ausschließlich auf ihre eigenen Daten zugreifen können), Härtung der Server-Logik gegen Fehleingaben sowie Minimierung der an Dritte übermittelten Daten.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist in der App und unter https://ryvion.de/legal/app-datenschutz abrufbar. Bei wesentlichen Änderungen – insbesondere solchen, die neue Verarbeitungen von Gesundheitsdaten betreffen – informieren wir Sie in der App und holen, soweit erforderlich, Ihre erneute Einwilligung ein.
16. Kontakt
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der in Abschnitt 1 genannten E-Mail-Adresse.
Hinweis zur Barrierefreiheit dieser Information: Auf Anfrage stellen wir diese Erklärung in einem anderen Format bereit.