Datenschutzerklärung für die Ryvion App
Stand: 11.09.2026 · Version 2.2
Wesentliche Änderungen gegenüber Version 2.1: Die Anbindung an Apple Health wurde aufgenommen (Abschnitt 4.8) – die App kann Daten von dort lesen und dorthin schreiben; die Einwilligung in die KI-Nutzung ist nun in fünf einzeln widerrufbare Bereiche unterteilt (Abschnitt 7); der KI-Assistent kann mit Ihrer Einwilligung gespeicherte Daten lesen und Einträge für Sie anlegen (Abschnitt 6); die Beschreibung des Trainingsplan-Generators wurde um die laufende Anpassung erweitert; der Verarbeitungsort der Server-Logik wird nun vollständig beschrieben (Abschnitte 3 und 9); die Angaben zu den Tarifkontingenten wurden präzisiert.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der Ryvion App (nachfolgend „App") im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Tove Rehag c/o IP-Management #11010, Ludwig-Erhard-Straße 18 20459 Hamburg Deutschland E-Mail: contact@ryvion.de
(nachfolgend „wir" oder „Ryvion")
2. Überblick und Geltungsbereich
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung der App verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Sie gilt für die App auf iOS und iPadOS. Für unsere Website gilt eine gesonderte Datenschutzerklärung.
Diese Erklärung ist modular aufgebaut: Die Abschnitte 1 bis 11 sowie 13 bis 16 gelten für alle Nutzer. Abschnitt 12 enthält ergänzende Informationen für bestimmte Regionen (12a EWR, 12b Schweiz, 12c USA). Für Nutzer in den US-Bundesstaaten Washington und Nevada gilt ergänzend unsere separate Consumer Health Data Privacy Policy, abrufbar unter: https://ryvion.de/legal/consumer-health-data
Diese Datenschutzerklärung ist in deutscher und englischer Sprache verfügbar. Für Nutzer im Europäischen Wirtschaftsraum (EWR) und in der Schweiz ist die deutsche Fassung maßgeblich; für Nutzer in den USA die englische Fassung.
3. Grundsätze unserer Datenverarbeitung
- Keine Werbung: Die App ist vollständig werbefrei. Wir binden keine Werbenetzwerke ein und verwenden Ihre Daten nicht für Werbezwecke.
- Kein Verkauf, keine Weitergabe zu kommerziellen Zwecken: Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbe- oder Marketingzwecken an Dritte weiter.
- Datenminimierung: Wir verarbeiten nur die Daten, die für die jeweilige Funktion erforderlich sind. An KI-Systeme übermittelte Anfragen werden pseudonymisiert (siehe Abschnitt 6).
Speicherort Europäische Union: Ihre in der App gespeicherten Daten liegen in Rechenzentren innerhalb der Europäischen Union. Die Datenbank wird in der Google-Cloud-Mehrfachregion „eur3" (Europa) betrieben und dabei über mehrere EU-Standorte repliziert. Auch Ihre Dateien (Tagebuch-Fotos und -Audioaufnahmen) werden innerhalb der EU gespeichert.
Verarbeitungsort der Server-Logik: Ein Teil unserer Server-Funktionen läuft in der Region europe-west3 (Frankfurt am Main). Ein weiterer Teil – insbesondere die Funktionen, die Ihre Tages- und Monatsstatistiken berechnen – läuft derzeit in der Google-Cloud-Region us-central1 (Iowa, USA). Dabei werden die betroffenen Daten kurzzeitig in den USA verarbeitet und anschließend wieder in der EU gespeichert. Näheres dazu in Abschnitt 9.
4. Welche Daten wir verarbeiten
4.1 Konto- und Stammdaten
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, den gewählten Anmeldeweg (E-Mail/Passwort, „Mit Google anmelden" oder „Mit Apple anmelden") sowie eine technische Nutzerkennung (UID). Passwörter werden ausschließlich in verschlüsselter Form durch unseren Authentifizierungsdienst verarbeitet; wir haben keinen Zugriff auf Ihr Passwort.
4.2 Gesundheits- und Fitnessdaten (besondere Kategorien nach Art. 9 DSGVO)
Kern der App ist die Verarbeitung gesundheitsbezogener Daten. Diese verarbeiten wir ausschließlich mit Ihrer ausdrücklichen Einwilligung (siehe Abschnitt 7):
- Profildaten aus dem Onboarding: Alter, Geschlecht, Körpergröße, Gewicht, Zielgewicht, optional Körperfett- und Muskelanteil, Aktivitätsniveau, Trainingsziele, verfügbares Equipment, Zeitbudget.
- Trainingsdaten: Trainingspläne, geplante und absolvierte Trainingseinheiten, Übungen, Sätze, Wiederholungen, Gewichte, Anstrengungsgrad (RPE/RIR), daraus berechnete Leistungswerte (z. B. geschätztes Maximalgewicht, Trends, Trainingsvolumen), Tagesform-Angaben sowie von Ihnen eingetragene persönliche Bestleistungen (PR-Logbuch).
- Aktivitätsdaten: von Ihnen erfasste Aktivitäten (z. B. Kraft, Ausdauer, Erholung, Mobilität oder selbst angelegte Aktivitäten), Datum, Dauer und der daraus anhand Ihrer Körperdaten geschätzte Energieverbrauch.
- Ernährungsdaten: protokollierte Mahlzeiten und Lebensmittel, Nährwerte und Makronährstoffe, selbst angelegte Lebensmittel, eigene Rezepte einschließlich der Fotos, die Sie einem Rezept hinzufügen, sowie Ihr Protokoll zur Einnahme von Nahrungsergänzungsmitteln (Supplement Log) mit dem von Ihnen gewählten Einnahmerhythmus. Beim Supplement-Protokoll können Sie neben den vorgegebenen Einträgen auch eigene Einträge anlegen; welche Angaben Sie dort erfassen, entscheiden ausschließlich Sie. Wir geben keine Dosierungsempfehlungen.
- Lifestyle- und Wohlbefindensdaten: Wasser-/Flüssigkeitsaufnahme (Hydrations-Tracking) sowie Ihre Tagebucheinträge zum Wohlbefinden – Stimmungsbewertung, ausgewählte Stimmungs-Schlagwörter und Einfluss-Schlagwörter, Freitextnotizen sowie optional von Ihnen hinzugefügte Fotos und Audioaufnahmen.
- Ziele, Serien und Auszeichnungen: von Ihnen gesetzte tägliche Ziele und deren Erfüllung, daraus gebildete Serien (Streaks) sowie freigeschaltete Auszeichnungen (z. B. für aufeinanderfolgende Tracking-Tage, Trainingszeit oder Flüssigkeitsaufnahme).
- Berechnete Werte: Grundumsatz (BMR), Gesamtenergiebedarf, Kalorien- und Makroziele, Fortschrittsstatistiken.
Rechner arbeiten ausschließlich auf Ihrem Gerät: Die in der App enthaltenen Rechner (u. a. 1RM, persönliche Bestleistung, Trainingszonen, Pace, FFMI, Körperfett- und Muskelanteil) führen die Berechnung lokal auf Ihrem Endgerät durch. Ihre Eingaben und die Ergebnisse werden dabei weder an uns übermittelt noch gespeichert, sofern Sie sie nicht selbst in Ihrem Profil oder im PR-Logbuch ablegen.
Einkaufsliste: Ihre Einkaufsliste wird nicht auf unseren Servern gespeichert. Wenn Sie die Liste teilen, geschieht dies als Text über die Teilen-Funktion Ihres Betriebssystems; die weitere Verarbeitung richtet sich dann nach der von Ihnen gewählten App.
4.3 KI-Interaktionsdaten
Bei Nutzung der KI-Funktionen – die in allen Tarifen zur Verfügung stehen, siehe Abschnitt 6 – fallen zwei Arten von Daten an:
- Transiente Inhalte: Fotos, die Sie an KI-Funktionen übermitteln (z. B. an den Meal Scanner oder den Nutrition Planner), und Freitexteingaben (z. B. Chat-Nachrichten an „Ask AI") werden ausschließlich zur Beantwortung an unseren KI-Dienstleister übermittelt und von uns nicht gespeichert. Davon zu unterscheiden sind Fotos und Audioaufnahmen, die Sie bewusst in Ihrem Tagebuch ablegen, sowie Fotos, die Sie einem eigenen Rezept hinzufügen – diese werden als Teil Ihres Kontos gespeichert (Abschnitt 4.2) und nicht an den KI-Dienstleister übermittelt.
- Gespeicherte Ergebnisse und Protokolle: Von der KI erstellte Trainingspläne, Rezepte und Empfehlungen, technische Generierungsaufträge sowie Coaching-Hinweise (z. B. „Trainingslevel angehoben") werden in Ihrem Konto gespeichert, damit die App funktioniert und Ihr Verlauf nachvollziehbar bleibt.
- Ihre Einstellungen zum KI-Assistenten: Sie können wählen, in welchem Stil der Assistent mit Ihnen spricht (z. B. sachlich-analytisch oder motivierend). Zusätzlich steht Ihnen ein freies Textfeld zur Verfügung, in dem Sie dem Assistenten dauerhaft Hinweise über sich mitgeben können – etwa Vorlieben, Unverträglichkeiten oder Trainingsumstände. Der gewählte Stil und der Inhalt dieses Feldes werden bei jeder Anfrage an den KI-Dienstleister mitübermittelt, damit die Antworten dazu passen. Was Sie dort eintragen, entscheiden ausschließlich Sie; der Hinweis zu freien Texteingaben am Ende von Abschnitt 6 gilt entsprechend.
4.4 Nutzungs- und Gerätedaten
Zur Stabilität und Verbesserung der App verarbeiten wir: Geräteinformationen (Modell, Betriebssystemversion), App-Version, Absturzberichte (Crash-Daten), pseudonymisierte Nutzungsereignisse (z. B. Aufruf bestimmter Funktionen), Spracheinstellung und Zeitzonen-Offset (zur korrekten Tageszuordnung Ihrer Einträge). Die Nutzungsanalyse erfolgt in datensparsamer Konfiguration ohne Werbefunktionen.
4.5 Zahlungs- und Abonnementdaten
Käufe werden ausschließlich über den Apple App Store abgewickelt. Wir erhalten keine Zahlungs- oder Kreditkartendaten, sondern lediglich Informationen über den Abo-Status (z. B. aktives Pro/Ultra-Abo, Laufzeit, Transaktionskennung), um Ihnen die gebuchten Funktionen freizuschalten. Verantwortlicher für die Zahlungsabwicklung ist der jeweilige Store-Betreiber.
4.6 Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir einen gerätespezifischen Push-Token (Firebase Cloud Messaging), um Ihnen Nachrichten (z. B. Trainingserinnerungen) zuzustellen. Die Erteilung erfolgt über den Berechtigungsdialog Ihres Betriebssystems und kann dort jederzeit widerrufen werden.
Keine Standortdaten: Die App erhebt keine GPS- oder Standortdaten. Die Funktion „NutriScout" bietet Ihnen lediglich einen Link zur Google-Maps-App bzw. -Website an; Ihr Standort wird dabei von uns weder abgefragt noch übermittelt. Ab dem Aufruf von Google Maps gelten die Datenschutzbestimmungen von Google.
4.7 Suchanfragen in der Lebensmittel-Datenbank
Für die Schnellsuche in unserer allgemeinen Lebensmittel-Datenbank setzen wir den Suchdienst Algolia ein. Übermittelt werden dabei ausschließlich Ihr Suchbegriff sowie technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse). Indexiert ist nur unsere allgemeine, für alle Nutzer identische Lebensmittel-Datenbank; Ihre eigenen Einträge, Ihre Tagebuchdaten und sonstige Kontoinhalte werden nicht an Algolia übermittelt (siehe Abschnitte 8 und 9).
4.8 Apple Health (optional)
Sie können die App mit Apple Health verbinden. Die Verbindung ist freiwillig; die App funktioniert ohne sie vollständig. Sie entscheiden im Berechtigungsdialog von iOS für jeden einzelnen Datentyp, ob Sie ihn freigeben – getrennt nach Lesen und Schreiben.
Wir lesen aus Apple Health: Schritte, zurückgelegte Distanz, verbrauchte Aktivkalorien, erklommene Etagen, Trainingseinheiten aus anderen Apps, getrunkenes Wasser sowie Gewicht, Körpergröße, Körperfettanteil und Body-Mass-Index.
Wir schreiben nach Apple Health: Ihre in Ryvion absolvierten Trainingseinheiten (damit sie in Ihren Aktivitätsringen erscheinen), Ihre Mahlzeiten als Tagessumme mit den zugehörigen Nährwerten, Ihre Flüssigkeitsaufnahme sowie Gewicht, Körpergröße, Körperfettanteil und Grundumsatz.
Wir fragen nicht ab: Herzfrequenz, Schlafdaten, Blutdruck, Gesundheitsakte oder sonstige medizinische Daten.
Der Abgleich findet ausschließlich auf Ihrem Gerät statt: Die App liest die Werte aus Apple Health, verdichtet sie dort zu Tageswerten und überträgt nur diese Tageswerte in Ihr Ryvion-Konto. Wir übermitteln keine Daten aus Apple Health an unseren KI-Dienstleister, außer sie fließen als Teil Ihrer allgemeinen Trainings- oder Ernährungsdaten in eine Funktion ein, für die Sie gesondert eingewilligt haben.
Werte aus Apple Health überschreiben Ihre eigenen Angaben nicht. Wo Ryvion und Apple Health denselben Wert kennen – etwa Trainingsminuten –, verwenden wir den höheren, um Doppelzählungen zu vermeiden.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Freigabe jederzeit ändern oder vollständig zurücknehmen: Einstellungen → Datenschutz & Sicherheit → Health → Ryvion. Bereits übertragene Werte bleiben davon unberührt; sie werden mit Ihrem Konto gelöscht.
5. Zwecke und Rechtsgrundlagen
| Zweck | Datenkategorien | Rechtsgrundlage |
|---|---|---|
| Bereitstellung von Konto und App-Grundfunktionen | Konto-, Nutzungsdaten | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Gesundheitsbezogene Funktionen: Trainingspläne, Tracking, Kalorien-/Makroberechnung, Statistiken | Gesundheits- und Fitnessdaten (4.2) | Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) |
| KI-Funktionen (in allen Tarifen; Umfang je nach Tarif): Plan-Generierung, Meal Scanner, KI-Rezepte, KI-Ernährungsplan, KI-Lebensmittelsuche, NutriScout, KI-Assistent | Gesundheitsdaten, transiente Eingaben (4.3) | Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO; Vertragsdurchführung Art. 6 Abs. 1 lit. b DSGVO |
| Schnellsuche in der allgemeinen Lebensmittel-Datenbank | Suchbegriff, Verbindungsdaten (4.7) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Push-Benachrichtigungen | Push-Token | Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG |
| Stabilität und Fehlerdiagnose (Absturzberichte) | Geräte-, Crash-Daten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, sicheren App) |
| Nutzungsanalyse zur Produktverbesserung (datensparsam, pseudonymisiert, ohne Werbefunktionen) | Nutzungsereignisse | Art. 6 Abs. 1 lit. f DSGVO |
| Abo-Verwaltung und Freischaltung gebuchter Funktionen | Abo-Status | Art. 6 Abs. 1 lit. b DSGVO |
| Nachweis erteilter Einwilligungen | Einwilligungsprotokolle | Art. 6 Abs. 1 lit. c und f i. V. m. Art. 7 Abs. 1 DSGVO |
| Sicherheit, Missbrauchs- und Betrugsabwehr | technische Daten | Art. 6 Abs. 1 lit. f DSGVO |
Soweit wir auf berechtigte Interessen gestützt verarbeiten, können Sie der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Abschnitt 11).
6. KI-gestützte Verarbeitung im Detail
Die App nutzt generative künstliche Intelligenz. Die KI-Funktionen stehen in allen Tarifen zur Verfügung, im Umfang jedoch unterschiedlich: Im kostenlosen Tarif und im Pro-Abonnement steht Ihnen je Funktion ein begrenztes Kontingent zur Verfügung – beim KI-Assistenten sind es 20 Anfragen insgesamt, bei den übrigen Funktionen je nach Funktion drei, fünf oder fünfzehn Nutzungen. Anpassungen Ihres Trainingsplans über den Assistenten sind dem Ultra-Abonnement vorbehalten. Im Ultra-Abonnement steht Ihnen ein täglich erneuertes Kontingent zur Verfügung; der Trainingsplan-Generator ACE hat ein eigenes. Der Umfang der Nutzung ändert nichts an der Art der Verarbeitung, die nachfolgend beschrieben wird. Als KI-Dienstleister setzen wir die Google Gemini API (Google) im Rahmen eines kostenpflichtigen Unternehmenstarifs ein. Nach den für diese kostenpflichtige Nutzung geltenden Bedingungen verwendet Google die übermittelten Inhalte nicht zum Training seiner KI-Modelle. Die Übermittlung erfolgt verschlüsselt; eine über die technische Verarbeitung (einschließlich kurzfristiger Missbrauchsprüfung) hinausgehende Speicherung durch Google findet nicht statt. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung ist zusätzlich durch die EU-Standardvertragsklauseln abgesichert (siehe Abschnitt 12a). Mit Google besteht ein Auftragsverarbeitungsvertrag.
Pseudonymisierung: An die KI übermitteln wir nur die für die jeweilige Funktion erforderlichen Werte (z. B. Trainingslevel, Ziele, Nährwertangaben). Ihr Name, Ihre E-Mail-Adresse und Ihre Nutzerkennung werden nicht übermittelt.
Die einzelnen Funktionen:
ACE – AI Workout Generator (Trainingsplan-Generierung): Dies ist die einzige KI-Funktion, die Daten aus Ihrem Profil automatisch an die KI übermittelt. Die Übermittlung erfolgt erst, nachdem Sie unmittelbar vor der Generierung ausdrücklich eingewilligt haben – über ein Kontrollkästchen auf dem Generierungs-Bildschirm, das nicht vorausgewählt ist; ohne diese Einwilligung wird kein Plan erzeugt und nichts an die KI gesendet. Neben dem Kontrollkästchen ist diese Datenschutzerklärung verlinkt. Übermittelt werden dann Ihr Trainingsprofil (Level, Ziele, Equipment, Zeitbudget), aggregierte Leistungswerte (z. B. geschätzte Maximalkraft, Trends, Trainingsvolumen) und Tagesform-Angaben – jeweils pseudonymisiert (ohne Name, E-Mail, Nutzerkennung). Ergebnis ist ein strukturierter Trainingsplan, der in Ihrem Konto gespeichert wird.
Der Plan wird laufend angepasst. Auf derselben Einwilligung beruhen: die wöchentliche Überprüfung und Fortschreibung Ihres Plans, die Auswertung Ihrer Rückmeldungen nach einem Training, das Erkennen wiederkehrender Beschwerdehinweise bei einzelnen Übungen, die Anpassung der Belastung an Ihre Tagesform sowie das Erkennen von Leistungsstillstand. Auch von Ihnen angestoßene Änderungen – etwa ein Übungstausch oder eine Anpassung über den Assistenten – beruhen darauf.
Sie können diese Einwilligung jederzeit in den Einstellungen zurücknehmen (Abschnitt 7). Ihr bestehender Plan und Ihre Daten bleiben dabei erhalten; ACE erstellt und ändert dann nur keine Pläne mehr.
- AI Meal Scanner: Das aufgenommene Foto wird ausschließlich zur Analyse übermittelt (Base64-kodiert), die erkannten Nährwerte werden zurückgegeben. Das Foto selbst wird nicht gespeichert.
- NutriScout (Lebensmittel nach Eigenschaften finden): Übermittelt wird ausschließlich der von Ihnen eingegebene Suchbegriff (z. B. „high protein", „low carb"). Weitere Daten aus Ihrem Profil oder Ihrem Konto – etwa Nährwertziele, Körperdaten oder Ihr Ernährungstagebuch – werden nicht übermittelt. Zurückgegeben werden passende Lebensmittelvorschläge, die Sie auf Ihre Einkaufsliste setzen können. Optional bietet Ihnen die Funktion einen Link zu Google Maps an; Standortdaten werden dabei nicht erhoben (siehe Abschnitt 4.6).
- KI-Lebensmittelsuche: Sie geben die Bezeichnung eines Lebensmittels ein und erhalten dessen Nährwerte zurück – funktional wie der Meal Scanner, nur per Texteingabe statt per Foto. Übermittelt wird ausschließlich Ihre Eingabe.
- Smart Chef (KI-Rezepte): Übermittelt werden die von Ihnen im Abfrageverlauf gemachten Angaben (u. a. Ernährungsgewohnheiten, Ziel, Makro-Ausrichtung, Art der Mahlzeit, Trainingskontext, Schwierigkeitsgrad, Küche, Geschmacksprofil) sowie die von Ihnen angegebenen Zutaten. Alternativ können Sie ein Foto Ihrer Zutaten übermitteln, das die KI analysiert; dieses Foto wird ausschließlich zur Analyse übermittelt und nicht gespeichert. Das generierte Rezept können Sie speichern. Am Ende der Rezept-Erstellung steht Ihnen ein optionales Freitextfeld für eigene Wünsche zur Verfügung. Der Inhalt dieses Feldes wird an die KI übermittelt – bitte geben Sie dort keine Gesundheits- oder sonstigen personenbezogenen Daten ein, die für das Rezept nicht erforderlich sind (siehe Hinweis am Ende dieses Abschnitts).
Ryvion AI (KI-Assistent, in der App auch „Ask AI"): Ihre Chat-Nachrichten werden zur Beantwortung an die KI übermittelt. Der Assistent ist auf Fitness- und Ernährungsthemen beschränkt und weist medizinische Anfragen zurück. Da es sich um ein freies Texteingabefeld handelt, entscheiden Sie selbst über den Inhalt. Geben Sie hier bitte keine sensiblen oder personenbezogenen Daten ein, die für Ihre Frage nicht erforderlich sind (siehe Hinweis am Ende dieses Abschnitts). Chat-Verläufe werden von uns nicht serverseitig gespeichert.
Der Assistent kann auf Ihre gespeicherten Daten zugreifen – aber nur, wenn Sie es erlauben. Fragen Sie ihn nach Ihren Mahlzeiten, Rezepten oder Nahrungsergänzungsmitteln, erscheint zunächst eine Nachfrage mit den Schaltflächen „Erlauben" und „Nicht erlauben". Erst nach Ihrer Zustimmung liest er den jeweiligen Bereich; die Zustimmung gilt dann dauerhaft für diesen Bereich und ist jederzeit einzeln widerrufbar (Abschnitt 7). Ohne Zustimmung beantwortet er Ihre Frage allgemein, ohne Ihre Daten einzusehen.
Der Assistent kann Einträge für Sie anlegen. Auf Ihre Anweisung hin trägt er Lebensmittel und Flüssigkeitsaufnahme in Ihr Tagebuch ein und legt Rezepte an. Im Ultra-Abonnement kann er außerdem Ihren Trainingsplan anpassen; Änderungen mit größerer Wirkung – etwa eine vollständige Neuerstellung – bestätigen Sie zuvor ausdrücklich. Diese Schreibvorgänge sind Teil der von Ihnen angeforderten Leistung und beruhen auf Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Ihrer Einwilligung nach Abschnitt 7.
- KI-Ernährungsplan: Übermittelt werden die von Ihnen im Abfrageverlauf gemachten Angaben (wie bei den KI-Rezepten) sowie Ihr berechneter Kalorienbedarf und die gewünschte Anzahl an Mahlzeiten. Zurückgegeben werden Mahlzeiten- und Rezeptvorschläge; die von Ihnen ausgewählten Vorschläge werden in Ihrem Konto gespeichert. Sofern Sie ein Foto beisteuern, wird dieses ausschließlich zur Analyse übermittelt und nicht gespeichert.
Kennzeichnung: Wo Sie mit KI interagieren (insbesondere „Ask AI"), weist die App darauf hin, dass Antworten von einem KI-System erzeugt werden.
Hinweis zu freien Texteingaben: Bei den Funktionen mit freiem Texteingabefeld (insbesondere Ryvion AI / Ask AI und das optionale Wunschfeld bei Smart Chef) bestimmen ausschließlich Sie, welche Informationen Sie eingeben. Diese Eingaben werden zur Beantwortung an die KI übermittelt. Bitte geben Sie dort keine sensiblen Daten (z. B. Gesundheitsangaben, Gewicht, Diagnosen) oder andere personenbezogenen Daten ein, die für Ihr Anliegen nicht erforderlich sind. Diese Übermittlung erfolgt nur, wenn Sie das Feld aktiv ausfüllen und absenden.
Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO: Die KI erstellt Empfehlungen (Pläne, Rezepte, Antworten), die keine rechtliche Wirkung entfalten und Sie nicht in ähnlicher Weise erheblich beeinträchtigen. Sie behalten stets die Kontrolle: Empfehlungen können Sie ablehnen, anpassen oder ignorieren; Trainingspläne lassen sich jederzeit ändern. Die Ausgaben sind naturgemäß Näherungswerte und ersetzen keine medizinische, ernährungs- oder trainingswissenschaftliche Beratung.
7. Ihre Einwilligungen
Für die Verarbeitung Ihrer Gesundheitsdaten holen wir Ihre Einwilligung auf zwei getrennten Ebenen ein. Die Trennung hat einen einfachen Grund: Das Speichern Ihrer Daten bei uns und ihre Übermittlung an einen KI-Dienstleister sind zwei verschiedene Vorgänge, über die Sie getrennt entscheiden sollen.
7.1 Grundeinwilligung: Verarbeitung Ihrer Gesundheitsdaten
Vor der erstmaligen Erhebung Ihrer Gesundheitsdaten holen wir Ihre ausdrückliche Einwilligung über einen gesonderten Zustimmungsbildschirm ein (Art. 9 Abs. 2 lit. a DSGVO). Dabei informieren wir Sie über die Kategorien der betroffenen Daten und die Zwecke der Verarbeitung. Über die Einbindung unseres KI-Dienstleisters informieren wir Sie gesondert bei den Einwilligungen nach 7.2. Zeitpunkt und Version Ihrer Einwilligung protokollieren wir zu Nachweiszwecken.
Widerruf: Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Da die Kernfunktionen der App ohne Gesundheitsdaten nicht bereitgestellt werden können und wir Ihre Gesundheitsdaten nach einem Widerruf nicht weiter speichern dürfen, erfolgt der Widerruf durch die Löschung Ihres Kontos in den App-Einstellungen; dabei werden sämtliche personenbezogenen Daten gelöscht (Abschnitt 10).
7.2 KI-Einwilligungen: Übermittlung an den KI-Dienstleister
Ob und wofür wir Ihre gespeicherten Daten an unseren KI-Dienstleister übermitteln dürfen, entscheiden Sie gesondert – und für fünf Bereiche einzeln:
| Bereich | Was er freigibt |
|---|---|
| Trainingsplanung | ACE nutzt Ihre Trainings- und Profildaten, um Ihren Plan zu erstellen und laufend anzupassen |
| Ernährungstagebuch | Der Assistent darf Ihre erfassten Mahlzeiten lesen |
| Rezepte | Der Assistent darf Ihre gespeicherten Rezepte lesen |
| Supplements | Der Assistent darf Ihre Supplement-Liste lesen |
| Körperdaten | Der Assistent darf Gewicht, Größe und Körperzusammensetzung lesen |
Sie erteilen diese Einwilligungen dort, wo sie gebraucht werden: die Trainingsplanung unmittelbar vor der ersten Planerstellung, die übrigen über eine Nachfrage im Chat, sobald Sie eine Frage stellen, für die der Assistent die entsprechenden Daten bräuchte.
Widerruf: Jede dieser Einwilligungen können Sie jederzeit einzeln zurücknehmen – in den App-Einstellungen unter „KI und Datenschutz". Ein Widerruf wirkt sofort. Es werden dabei keine Daten gelöscht, und Ihr Konto bleibt bestehen; lediglich die jeweilige Funktion steht dann nicht mehr zur Verfügung.
Zeitpunkt, Herkunft und Textversion jeder Erteilung und jedes Widerrufs protokollieren wir zu Nachweiszwecken.
7.3 Was ohne KI-Einwilligung weiterhin funktioniert
Die KI-Einwilligungen betreffen ausschließlich den Zugriff auf gespeicherte Daten. Ohne sie funktionieren weiterhin: die Erstellung von KI-Rezepten, der Lebensmittel-Scanner, die KI-Lebensmittelsuche, das Eintragen von Mahlzeiten über den Assistenten sowie allgemeine Fragen zu Training und Ernährung. Übermittelt wird dabei nur, was Sie in dem Moment selbst eingeben.
Ein Hinweis dazu: Schreiben Sie dem Assistenten von sich aus etwas über Ihre Gesundheit – etwa „ich habe Beschwerden im Knie" –, so wird diese Angabe als Teil Ihrer Nachricht an den KI-Dienstleister übermittelt. Das ist von Ihrer Grundeinwilligung nach 7.1 gedeckt und unabhängig von den Einwilligungen nach 7.2, weil Sie diese Angabe in dem Moment bewusst machen.
8. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Google Ireland Limited / Google LLC – Firebase: Authentifizierung (Firebase Authentication inkl. „Mit Google/Apple anmelden"), Datenbank (Cloud Firestore), Dateispeicher (Cloud Storage for Firebase – für Ihre Tagebuch-Fotos und -Audioaufnahmen), Server-Logik (Cloud Functions), Absturzberichte (Crashlytics), Nutzungsanalyse (Google Analytics for Firebase, datensparsame Konfiguration), Push-Dienste (Firebase Cloud Messaging). Mit Google bestehen Auftragsverarbeitungsverträge einschließlich der EU-Standardvertragsklauseln.
- Google – Gemini API: KI-Verarbeitung gemäß Abschnitt 6 im kostenpflichtigen Tarif ohne Nutzung zu Trainingszwecken.
- Algolia (Algolia SAS, Frankreich / Algolia Inc., USA): Betrieb der Schnellsuche in unserer allgemeinen Lebensmittel-Datenbank. Verarbeitet werden Ihr Suchbegriff und technisch notwendige Verbindungsdaten (insbesondere Ihre IP-Adresse). Indexiert ist ausschließlich unsere allgemeine Lebensmittel-Datenbank, nicht Ihre Konto- oder Tagebuchinhalte. Mit Algolia besteht ein Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln.
Eigenständige Verantwortliche (keine Auftragsverarbeiter) sind:
- Apple Inc. / Apple Distribution International Ltd. für App-Vertrieb, Zahlungsabwicklung und Abonnements sowie für „Mit Apple anmelden". Für „Mit Google anmelden" gilt dies entsprechend für Google. Insoweit gelten die Datenschutzhinweise von Apple bzw. Google.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden aufgrund einer rechtmäßigen Anordnung) oder zur Durchsetzung unserer Rechte erforderlich.
9. Internationale Datenübermittlung
Ihre App-Daten werden in Rechenzentren innerhalb der Europäischen Union gespeichert. Ein Teil der Verarbeitung findet jedoch in den Vereinigten Staaten statt:
- Berechnung Ihrer Statistiken: Ein Teil unserer Server-Funktionen läuft in der Google-Cloud-Region us-central1 (Iowa, USA). Betroffen sind die Funktionen, die aus Ihren Tageseinträgen Monats- und Gesamtstatistiken berechnen. Dabei werden Ihre Gesundheitsdaten – Nährwerte, Trainingsdaten, Körpermaße, Aktivitäts- und Tagebuchkennzahlen – kurzzeitig in den USA verarbeitet und anschließend wieder in der EU gespeichert. Eine dauerhafte Speicherung in den USA findet nicht statt.
- Weitere Dienste: Bei Crashlytics, Analytics, der Gemini API und der Push-Zustellung kann eine Verarbeitung durch Google LLC bzw. Apple Inc. in den USA stattfinden. Auch bei der Schnellsuche in der Lebensmittel-Datenbank (Algolia, Abschnitt 4.7) kann eine Verarbeitung in den USA erfolgen.
Diese Übermittlungen stützen wir auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Google LLC und Apple Inc. sind zertifiziert) sowie ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Maßnahmen. Soweit dabei besondere Kategorien personenbezogener Daten verarbeitet werden, beruht dies zusätzlich auf Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO (Abschnitt 7.1).
Für Nutzer in der Schweiz erfolgt die Bekanntgabe ins Ausland auf Grundlage der entsprechenden Schweizer Mechanismen (Abschnitt 12b).
10. Speicherdauer und Löschung
| Datenkategorie | Speicherdauer |
|---|---|
| Konto-, Gesundheits-, Trainings- und Ernährungsdaten, Tagebucheinträge (inkl. Fotos/Audio), Hydrations-Daten, gespeicherte KI-Ergebnisse | Bis zur Löschung Ihres Kontos bzw. bis zum Widerruf Ihrer Einwilligung |
| Transiente KI-Inhalte (Fotos, Chat-Nachrichten) | Keine Speicherung durch uns; Verarbeitung nur zur Erzeugung der Antwort |
| Absturzberichte (Crashlytics) | 90 Tage |
| Nutzungsereignisse (Analytics) | Max. 14 Monate |
| Push-Token | Bis zur Deaktivierung der Benachrichtigungen oder Kontolöschung |
| Einwilligungsprotokolle | 3 Jahre nach Kontolöschung (Nachweispflicht, Verjährung) |
| Zwischengespeicherte Bestätigungen im KI-Assistenten | 15 Minuten, danach automatische Löschung |
| Protokoll Ihrer KI-Einwilligungen (erteilt/widerrufen) | Bis zur Kontolöschung; der pseudonymisierte Nachweis 3 Jahre darüber hinaus |
| Backups | Rollierend, max. 30 Tage; gelöschte Daten verschwinden spätestens 30 Tage nach Löschung auch aus Backups |
Konto-Löschung in der App: Sie können Ihr Konto jederzeit in den Einstellungen dauerhaft löschen. Dabei werden alle personenbezogenen Daten unverzüglich gelöscht; technisch bedingte Backup-Kopien werden spätestens nach 30 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlicher Art) bleiben unberührt.
11. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft (Art. 15) über die von uns verarbeiteten Daten,
- Berichtigung (Art. 16) unrichtiger Daten,
- Löschung (Art. 17) – am einfachsten direkt über die Konto-Löschung in der App,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20) – Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format,
- Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen,
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) jederzeit mit Wirkung für die Zukunft (Abschnitt 7).
Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannte E-Mail-Adresse. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis verlangen (z. B. Nachricht von der registrierten E-Mail-Adresse).
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns federführend zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 20459 Hamburg, https://datenschutz-hamburg.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.
12. Regionale Ergänzungen
12a. Europäischer Wirtschaftsraum (EWR)
Für Nutzer im EWR gelten die vorstehenden Abschnitte unmittelbar auf Grundlage der DSGVO sowie ergänzend des deutschen BDSG und des TDDDG.
12b. Schweiz
Für Nutzer in der Schweiz gelten die vorstehenden Informationen entsprechend nach dem Schweizer Datenschutzgesetz (revDSG). „Verantwortlicher" entspricht dem „Verantwortlichen" im Sinne des DSG; die in Abschnitt 11 genannten Rechte stehen Ihnen entsprechend nach Art. 25 ff. DSG zu. Die Bekanntgabe von Daten ins Ausland (Abschnitt 9) erfolgt in Staaten mit angemessenem Schutzniveau oder auf Grundlage geeigneter Garantien (insbesondere Standarddatenschutzklauseln). Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz.
12c. USA – Hinweise für Nutzer in US-Bundesstaaten
Dieser Abschnitt gilt für Nutzer mit Wohnsitz in US-Bundesstaaten mit Verbraucherdatenschutzgesetzen (u. a. Kalifornien/CCPA-CPRA, Colorado, Connecticut, Virginia, Texas, Oregon).
Kein Verkauf, kein Sharing, keine zielgerichtete Werbung: Wir verkaufen Ihre personenbezogenen Daten nicht, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter („sharing" im Sinne des CPRA) und betreiben keine zielgerichtete Werbung. Ein „Do Not Sell or Share"-Opt-out ist daher gegenstandslos; wir diskriminieren Sie nicht für die Ausübung Ihrer Rechte.
Kategorien nach CCPA/CPRA (letzte 12 Monate):
| Kategorie | Erhoben | Quelle | Zweck | Offenlegung |
|---|---|---|---|---|
| Identifikatoren (E-Mail, UID) | Ja | Sie | Kontobereitstellung | Auftragsverarbeiter (Abschnitt 8) |
| Sensible Daten inkl. Gesundheitsdaten (Abschnitt 4.2) | Ja | Sie / berechnet | App-Funktionen (Abschnitt 5) | Auftragsverarbeiter |
| Kommerzielle Informationen (Abo-Status) | Ja | Stores | Freischaltung | Auftragsverarbeiter |
| Internet-/App-Aktivität (Nutzungs-, Crash-Daten) | Ja | automatisch | Stabilität, Verbesserung | Auftragsverarbeiter |
| Audio-/visuelle Daten | Ja (Tagebuch-Fotos/-Audio); an KI-Funktionen übermittelte Fotos nur transient | Sie | Tagebuchfunktion; KI-Analyse | Auftragsverarbeiter |
| Schlussfolgerungen (z. B. Kalorienziele, Leistungstrends) | Ja | berechnet | App-Funktionen | Auftragsverarbeiter |
| Geolokalisierung | Nein | – | – | – |
Sensible personenbezogene Daten: Wir verwenden sensible Daten (insbesondere Gesundheitsdaten) ausschließlich zur Bereitstellung der von Ihnen angeforderten Dienste und für die in § 7027(m) der CCPA-Regulations zugelassenen Zwecke – nicht zur Ableitung von Merkmalen für andere Zwecke. Ein gesondertes „Limit the Use of My Sensitive Personal Information" ist daher nicht erforderlich; die Nutzung ist bereits entsprechend beschränkt.
Ihre Rechte: Auskunft/Zugang, Löschung, Berichtigung, Datenübertragbarkeit, Nichtdiskriminierung. Sie können einen Bevollmächtigten (authorized agent) einsetzen. Anfragen richten Sie an die E-Mail-Adresse in Abschnitt 1; wir verifizieren Anfragen (z. B. über Ihre registrierte E-Mail-Adresse) und antworten innerhalb von 45 Tagen (verlängerbar um weitere 45 Tage mit Mitteilung). Gegen eine Ablehnung können Sie Widerspruch (appeal) einlegen, indem Sie auf unsere Antwort antworten.
Washington und Nevada: Für „Consumer Health Data" im Sinne des Washington My Health My Data Act und des Nevada SB 370 gilt ergänzend unsere Consumer Health Data Privacy Policy: https://ryvion.de/legal/consumer-health-data
13. Kinder und Jugendliche
Die App richtet sich an Personen ab 16 Jahren. Bei der Registrierung fragen wir Ihr Alter ab; Personen unter 16 Jahren dürfen die App nicht nutzen. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren (COPPA). Sollten wir Kenntnis erlangen, dass ein Kind unter 16 Jahren ein Konto angelegt hat, löschen wir das Konto und die zugehörigen Daten.
14. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach dem Stand der Technik, insbesondere:
- Transportverschlüsselung (TLS) für sämtliche Übertragungen und Verschlüsselung gespeicherter Daten.
- Zugriffsregeln auf Datenbankebene, nach denen jeder Nutzer ausschließlich auf seine eigenen Daten zugreifen kann. Statistik- und Auswertungsdaten sind für die App nur lesbar – geschrieben werden sie ausschließlich serverseitig, damit sie nicht manipuliert werden können.
- Einwilligungen sind vor Manipulation geschützt: Sie können ausschließlich über eine geprüfte Serverfunktion gesetzt werden, nie durch die App selbst. Zeitpunkt und Herkunft stammen daher immer vom Server.
- Härtung der Server-Logik gegen unerwartete oder fehlerhafte Eingaben, einschließlich einer Prüfung der Ausgaben unseres KI-Dienstleisters, bevor sie in Ihrem Konto gespeichert werden.
- Minimierung der an Dritte übermittelten Daten (Abschnitt 6).
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist in der App und unter https://ryvion.de/legal/app-datenschutz abrufbar. Bei wesentlichen Änderungen – insbesondere solchen, die neue Verarbeitungen von Gesundheitsdaten betreffen – informieren wir Sie in der App und holen, soweit erforderlich, Ihre erneute Einwilligung ein.
16. Kontakt
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der in Abschnitt 1 genannten E-Mail-Adresse.
Hinweis zur Barrierefreiheit dieser Information: Auf Anfrage stellen wir diese Erklärung in einem anderen Format bereit.