Ryvion – Fitness-, Ernährungs- & Lifestyle-App
Stand: [Datum einsetzen]
Verantwortlich für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO), des California Consumer Privacy Act (CCPA), des Children's Online Privacy Protection Act (COPPA) sowie des kanadischen Personal Information Protection and Electronic Documents Act (PIPEDA) ist:
[Vor- und Nachname des Inhabers]
[Name des Einzelunternehmens / Firmenname]
c/o [Name des Impressums-/Virtual-Office-Dienstleisters]
[Straße und Hausnummer]
[PLZ Ort, Land]
E-Mail: contact@ryvion.de
Telefon: [Telefonnummer einsetzen]
Website: [URL einsetzen]
Hinweis: Die oben angegebene Adresse ist eine Zustelladresse über einen Impressums-Service (Virtual Office). Postalische Anfragen werden von dort weitergeleitet. Für datenschutzrechtliche Anfragen nutze bitte bevorzugt die E-Mail-Adresse contact@ryvion.de.
Diese Datenschutzerklärung gilt für die mobile Applikation „Ryvion" (nachfolgend „App"), die über den Apple App Store und den Google Play Store zum Download bereitgestellt wird. Sie informiert dich darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung der App erheben, verarbeiten und speichern, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.
Die App richtet sich an Nutzer in der Europäischen Union (EU), dem Europäischen Wirtschaftsraum (EWR), dem Vereinigten Königreich (UK), den Vereinigten Staaten von Amerika (USA) und Kanada. Die jeweils anwendbaren datenschutzrechtlichen Bestimmungen dieser Regionen werden in dieser Erklärung gesondert berücksichtigt.
Die Nutzung der App setzt weltweit ein einheitliches Mindestalter von 16 Jahren voraus. Durch das Herunterladen, Installieren und die Nutzung der App bestätigst du ausdrücklich, dass du mindestens 16 Jahre alt bist.
Beim erstmaligen Starten der App wird das Alter des Nutzers über ein sogenanntes Neutral Age Gate abgefragt. Die Altersabfrage ist neutral gestaltet und enthält keine Hinweise, die es ermöglichen, die Abfrage gezielt zu umgehen. Nutzer, die das erforderliche Mindestalter nicht erreichen, werden technisch von der Nutzung der App ausgeschlossen.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollte uns bekannt werden, dass wir Daten eines Kindes unter 13 Jahren erhalten haben, werden wir diese Daten unverzüglich löschen. Eltern oder Erziehungsberechtigte, die glauben, dass ihr Kind uns personenbezogene Daten übermittelt hat, werden gebeten, uns unter contact@ryvion.de zu kontaktieren.
Bei der Registrierung und Nutzung der App werden folgende Daten verarbeitet:
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die App ermöglicht dir die freiwillige Eingabe folgender gesundheitsbezogener Daten:
Wichtiger Hinweis: Die Eingabe dieser Daten ist zu 100 % freiwillig. Du entscheidest selbst, welche Daten du eingibst. Es werden nur die Daten gespeichert, die du aktiv in die App einträgst.
Rechtsgrundlage (DSGVO): Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Einwilligung wird über einen expliziten Opt-in beim Onboarding eingeholt und kann jederzeit widerrufen werden.
Beim Zugriff auf die App werden automatisch technische Daten erhoben:
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung der Funktionsfähigkeit und Sicherheit der App).
Die App bietet eine KI-gestützte Funktion zur Erkennung von Mahlzeiten anhand von Fotos („Meal Foto Scanner"). Der Ablauf der Datenverarbeitung ist wie folgt:
(1) Das von dir aufgenommene Foto wird ausschließlich lokal auf deinem Gerät in einen Base64-kodierten Text-String umgewandelt (Flutterflow-Client).
(2) Das Originalfoto wird zu keinem Zeitpunkt an unsere Server oder in Firebase hochgeladen oder dort gespeichert.
(3) Der Base64-kodierte Text-String wird als reiner Textbestandteil eines API-Aufrufs an die Google Gemini API gesendet, um die Mahlzeit zu analysieren.
(4) Das Ergebnis der Analyse (z. B. erkannte Lebensmittel und geschätzte Nährwerte) wird in der App angezeigt und kann von dir in dein Ernährungsprotokoll übernommen werden.
Die App nutzt die Google Gemini API, um KI-gestützte Empfehlungen zu Ernährung und Training zu generieren. Hierfür werden die von dir eingegebenen Daten (z. B. Ernährungspräferenzen, Fitnessziele) als Kontext an die API übermittelt.
Wir selbst nutzen deine Daten oder Eingaben (Prompts) nicht für das Training eigener KI-Modelle. Die Verarbeitung durch die Google Gemini API erfolgt gemäß den Datenschutzbestimmungen und Nutzungsbedingungen von Google. Wir empfehlen dir, die Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie die spezifischen Nutzungsbedingungen der Gemini API zu lesen.
Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, soweit die KI-Funktion Teil des Dienstleistungsangebots ist) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Gesundheitsdaten gemäß Art. 9 Abs. 2 lit. a DSGVO).
Wir verarbeiten deine personenbezogenen Daten zu folgenden Zwecken:
Im kostenlosen Tarif („Free") der App wird personalisierte Werbung über Google AdMob ausgespielt. AdMob verwendet Technologien wie Cookies, Gerätekennungen (z. B. GAID, IDFA) und ähnliche Tracking-Methoden, um Werbung auf deine Interessen abzustimmen.
Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy
EU / EWR / UK: Vor der Ausspielung personalisierter Werbung wird deine ausdrückliche Einwilligung über das Google User Messaging Platform SDK (UMP SDK) eingeholt. Diese Einwilligung ist gemäß Art. 6 Abs. 1 lit. a DSGVO sowie der ePrivacy-Richtlinie freiwillig und kann jederzeit in den App-Einstellungen widerrufen werden. Ohne Einwilligung wird keine personalisierte Werbung ausgespielt; es kann stattdessen nicht personalisierte Werbung angezeigt werden.
USA: Zusätzlich wird das Google UMP SDK genutzt, um den Anforderungen des CCPA zu entsprechen. Nutzer in Kalifornien haben das Recht, dem Verkauf oder der Weitergabe ihrer personenbezogenen Daten zu widersprechen (Opt-out, siehe Abschnitt 10).
Apple-Geräte (iOS): Auf Apple-Geräten wird zusätzlich die Einwilligung über das Apple App Tracking Transparency Framework (ATT) eingeholt. Ohne deine ausdrückliche Zustimmung über den ATT-Dialog wird kein App-übergreifendes Tracking durchgeführt.
In den kostenpflichtigen Abonnements („Pro" und „Ultra") wird keine Werbung ausgespielt. Es erfolgt in diesen Tarifen kein Werbe-Tracking über AdMob.
Unsere App nutzt Firebase von Google als Backend-Infrastruktur. Die primäre Datenverarbeitung erfolgt auf Servern in Frankfurt (EU). Firebase umfasst die Dienste:
Google agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO. Ein Auftragsverarbeitungsvertrag (Data Processing Agreement) besteht.
Für die KI-gestützten Funktionen (Meal Foto Scanner, KI-Chatbot) werden Daten an die Google Gemini API übermittelt. Die Verarbeitung erfolgt gemäß den Google Cloud-Nutzungsbedingungen und der Google-Datenschutzerklärung.
Im kostenlosen Tarif werden Daten an Google AdMob übermittelt, um personalisierte oder nicht personalisierte Werbung auszuspielen (siehe Abschnitt 6).
Die Zahlungsabwicklung für die kostenpflichtigen Abonnements („Pro", „Ultra") erfolgt ausschließlich über den Apple App Store bzw. den Google Play Store. Wir haben keinen Zugriff auf deine Zahlungsdaten (z. B. Kreditkartennummern). Die Verarbeitung deiner Zahlungsdaten unterliegt den jeweiligen Datenschutzbestimmungen von Apple bzw. Google.
Die primäre Datenspeicherung erfolgt in Firebase-Rechenzentren in Frankfurt (EU). Da Google als US-amerikanisches Unternehmen in bestimmten Fällen Daten in die USA oder andere Drittländer übermitteln kann, sind folgende Schutzmaßnahmen implementiert:
EU-US Data Privacy Framework (DPF): Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO ist ein angemessenes Datenschutzniveau gewährleistet.
EU-Standardvertragsklauseln (SCCs): Ergänzend kommen die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zur Anwendung, um auch für den Fall eines Wegfalls des DPF-Angemessenheitsbeschlusses ein angemessenes Schutzniveau sicherzustellen.
Zusätzliche Schutzmaßnahmen: Google setzt technische und organisatorische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung und Speicherung, um die Sicherheit deiner Daten zu gewährleisten.
Deine personenbezogenen Daten werden nur so lange gespeichert, wie dies für die in Abschnitt 5 genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Account-Löschung: Du kannst dein Nutzerkonto jederzeit in den App-Einstellungen löschen. Bei der Löschung deines Kontos werden deine personenbezogenen Daten aus unseren aktiven Systemen entfernt.
Backup-Verbleib: Bitte beachte, dass gelöschte Daten in regulären, automatischen Firebase-Backups für einen Zeitraum von bis zu 30 Tagen nach der Löschung verbleiben können, bevor sie endgültig überschrieben werden. Während dieses Zeitraums werden die Daten nicht aktiv verarbeitet und sind nicht über die App zugänglich.
Gesetzliche Aufbewahrungspflichten: Soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. steuer- oder handelsrechtliche Pflichten), werden die betreffenden Daten für die Dauer der gesetzlichen Frist gesperrt und anschließend gelöscht.
Sofern du dich in der EU, dem EWR oder dem Vereinigten Königreich befindest, stehen dir folgende Rechte zu:
Sofern du in Kalifornien ansässig bist, stehen dir nach dem CCPA folgende Rechte zu:
CCPA-Hinweis (Disclosure at Collection): Wir erheben die in Abschnitt 4 beschriebenen Kategorien personenbezogener Daten zu den in Abschnitt 5 genannten geschäftlichen Zwecken. Die Aufbewahrungsfristen sind in Abschnitt 9 beschrieben.
Sofern du in Kanada ansässig bist, hast du nach dem Personal Information Protection and Electronic Documents Act (PIPEDA) folgende Rechte:
Ansprechpartner für PIPEDA-Anfragen: contact@ryvion.de
Um deine Rechte ausüben, wende dich bitte per E-Mail an contact@ryvion.de. Wir werden deine Anfrage innerhalb der gesetzlichen Fristen bearbeiten (DSGVO: 1 Monat, CCPA: 45 Tage, PIPEDA: 30 Tage). Zur Verifikation deiner Identität können wir dich bitten, zusätzliche Informationen bereitzustellen.
Wir setzen branchenübliche technische und organisatorische Maßnahmen ein, um deine personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen. Hierzu gehören unter anderem:
Bitte beachte: Keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung ist zu 100 % sicher. Wir können daher keine absolute Sicherheit deiner Daten garantieren, verpflichten uns jedoch, angemessene Schutzmaßnahmen aufrechtzuerhalten und kontinuierlich zu verbessern.
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um Änderungen unserer Datenverarbeitungspraktiken oder rechtlichen Anforderungen zu berücksichtigen. Über wesentliche Änderungen werden wir dich in geeigneter Weise informieren (z. B. durch eine In-App-Benachrichtigung oder eine E-Mail an die hinterlegte E-Mail-Adresse). Die jeweils aktuelle Fassung ist in der App unter dem Menüpunkt „Datenschutz" abrufbar.
Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu überprüfen.
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit, die du unter folgendem Link erreichst: https://ec.europa.eu/consumers/odr
Wir sind weder verpflichtet noch bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen, soweit keine gesetzliche Verpflichtung hierzu besteht.
Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner personenbezogenen Daten wende dich bitte an:
E-Mail: contact@ryvion.de
Telefon: [Telefonnummer einsetzen]
Postadresse: [Wie unter Abschnitt 1 angegeben]