TRANSPARENZ & DATENSCHUTZ

Datenschutz

Stand: 23. Oktober 2026

Datenschutzerklärung

1. Verantwortliche und Datenschutzbeauftragter

Sabrina Kerber, Zarrentiner Str. 8, 19258 Gresse, E-Mail: datenschutz@ryvelle.app

Datenschutzbeauftragter: Marco Kunz, Unternehmensberatung für Datenschutz und Informationssicherheit, Erlenweg 27, 19086 Plate, E-Mail: info@qdis-dsb.de. Du kannst dich mit allen Fragen zum Datenschutz und zu deinen Rechten auch direkt und vertraulich an ihn wenden.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website sowie für die App „Ryvelle – Dein Wohlfühl-Kompass“ im Browser (ryvelle.app) und als Android-App.

3. Besuch unserer Website

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem), um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Logdaten werden nach spätestens 8 Wochen gelöscht; IP-Adressen werden dabei sofort anonymisiert gespeichert.

Hosting der Website: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (abgeschlossen am 28.09.2026).

Schriftarten: Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es wird keine Verbindung zu Google, Adobe oder anderen Schriftarten-Anbietern aufgebaut.

Wir setzen auf der Website keine Tracking- oder Werbe-Cookies ein. Cookies entstehen nur bei der Anmeldung im Verwaltungsbereich der Website; sie sind technisch notwendig und betreffen Besucherinnen nicht.

Warteliste zum App-Start: Wenn du dich für die Warteliste einträgst, speichern wir deine E-Mail-Adresse und die Adresse der Seite, auf der du dich eingetragen hast. Wir schicken dir danach einen Bestätigungslink per E-Mail (Double-Opt-in). Erst wenn du ihn anklickst, stehst du auf der Liste. Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Eintragung, des Versands der Bestätigungs-E-Mail und der Bestätigung. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldungen durch Programme) wird deine IP-Adresse höchstens eine Stunde lang nur als Prüfsumme (Hashwert) zwischengespeichert und nicht auf der Liste gespeichert; Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Einträge löschen wir nach 7 Tagen. Wir nutzen die Angaben ausschließlich, um dich über den Start der Ryvelle App zu informieren. Gespeichert wird in der WordPress-Datenbank unserer Website bei IONOS SE (Server in Deutschland). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit austragen, formlos per E-Mail an datenschutz@ryvelle.app oder über den Abmelde-Link in unseren E-Mails zum App-Start. Wir löschen deine Angaben nach deiner Austragung, spätestens 3 Monate nach dem App-Start.

Kontaktformular und E-Mail: Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du einträgst: Name, E-Mail-Adresse, Betreff und Nachricht. Das Formular unter ryvelle.de/kontakt schickt sie per E-Mail an unser Postfach info@ryvelle.app bei IONOS SE (Server in Deutschland); auf der Website selbst werden sie nicht gespeichert. Schreibst du uns direkt per E-Mail, gilt dasselbe. Anliegen zum Datenschutz und zu deinen Rechten schick bitte nicht über das Formular, sondern direkt per E-Mail an datenschutz@ryvelle.app. Wir nutzen deine Angaben nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Spam enthält das Formular ein unsichtbares Prüffeld und eine Zeitprüfung; außerdem zählen wir Nachrichten pro IP-Adresse höchstens eine Stunde lang in gehashter Form, ohne die IP-Adresse im Klartext zu speichern (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir Anfragen aufbewahren, steht in Abschnitt 9.

4. Welche Daten wir in der App verarbeiten

  • Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Zwei-Faktor- und Passkey-Daten, bei Google-Anmeldung aus deinem Google-Konto Name, E-Mail-Adresse, die Adresse deines Profilbilds (nur der Link, nicht das Bild), deine Google-Konto-Kennung und ob E-Mail-Adresse und Telefonnummer bei Google bestätigt sind (nur ja/nein, nicht die Nummer). Während der Testphase speichern wir die E-Mail-Adressen eingeladener Personen in einer Freigabe-Liste, damit nur sie ein Konto anlegen und die App in der Testphase nutzen können.
  • Profil: Geburtsjahr, Größe, Gewicht, Bewegungsniveau, Ziel, Lebenslage, Zykluslänge; freiwillig ein Anzeigename. Größe, Gewicht, Bewegungsniveau, Ziel, Lebenslage und Zykluslänge behandeln wir als Gesundheitsdaten.
  • Gesundheitsdaten: Periodendaten, Symptome, Stimmung, Mahlzeiten (auch als Foto oder Spracheingabe), Getränke, Bewegung, Schlaf, Gewohnheiten, Gesundheitsthemen sowie Allergien und Unverträglichkeiten. Fotos von Mahlzeiten und Sprachaufnahmen werden nur ausgewertet, nicht gespeichert.
  • Einwilligungen: welche Einwilligung du wann zu welcher Textfassung erteilt oder widerrufen hast (Nachweispflicht).
  • Abo (Android-App): Schließt du ein Abo ab, speichern wir, ob und bis wann es aktiv ist, den gewählten Tarif, ob es sich automatisch verlängert, wann wir es zuletzt bei Google geprüft haben und die Kaufkennung von Google Play, mit der wir deinen Kauf bei Google prüfen. Zahlungsdaten wie Karten- oder Kontonummer und deine Rechnungsadresse erhalten wir nicht; die Zahlung wickelt Google ab. Den Startcode für den Gratis-Monat prüfen wir nur auf unserem Server und speichern ihn nicht.
  • Nutzung nur mit Abo: Ryvelle kannst du nur mit aktivem Abo nutzen, in der Android-App und im Browser. Abschließen kannst du das Abo derzeit nur in der Android-App. Während der Testphase haben auch die Personen auf der Freigabe-Liste Zugang. Ob du Zugang hast, prüft unser Server beim Start der App anhand deines Abo-Status bzw. der Freigabe-Liste. Ohne Zugang kannst du dich weiterhin anmelden, ein Abo abschließen, deine Einwilligungen verwalten oder widerrufen, dein Konto löschen, die Datenschutzerklärung und das Impressum lesen und dich abmelden. Deine gespeicherten Daten bleiben dabei erhalten; wie lange, steht in Abschnitt 9.
  • Verbindungsdaten: Beim Laden der App fallen technische Verbindungsdaten an (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser, Betriebssystem, Gerätetyp und die zuvor besuchte Seite), siehe Abschnitt 6.

Speicherung auf deinem Gerät: Die App speichert auf deinem Gerät deine Anmeldung (damit du angemeldet bleibst), die Einstellung der App-Sperre, die Einstellung „Diskrete Texte“, die Erinnerungen der Android-App und eine tagesaktuelle Zwischenspeicherung deiner Empfehlungen (damit die App schneller lädt), für die laufende Sitzung, welche Seiten du zuletzt geöffnet hast (für die Zurück-Navigation), sowie ob unser Server deinen Zugang zur App zuletzt bestätigt hat, mit Zeitpunkt und deiner Konto-Kennung (damit dich ein kurzer Verbindungsabbruch nicht aussperrt). Diese Einstellungen verlassen dein Gerät nicht; mit der gespeicherten Anmeldung weist sich die App bei jeder Anfrage an unsere Server aus. Das Speichern ist für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzt die App nicht, und die Schriftarten der App kommen von unserem eigenen Server. Die Daten werden gelöscht, wenn du dich abmeldest, die Einstellung änderst, die App deinstallierst oder die Website-Daten in deinem Browser löschst.

Wir erheben nur Angaben, die für deine Auswertungen und Empfehlungen wirklich gebraucht werden. Die App ist für Personen ab 16 Jahren bestimmt.

5. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO.
  • Abo: Abschluss, Prüfung und Verwaltung deines Abos und die Prüfung deines Zugangs zur App, einschließlich der täglichen Prüfung von Verlängerung und Kündigung bei Google und des Gratis-Monats mit Startcode: Art. 6 Abs. 1 lit. b DSGVO.
  • Verarbeitung von Gesundheitsdaten (Zyklus-Tracking, Auswertungen, verbundene Fitness-Dienste): ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
  • KI-Funktionen: freiwillige, gesonderte Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
  • Erinnerungen: Bereitstellung der von dir eingeschalteten Funktion, Art. 6 Abs. 1 lit. b DSGVO. Erinnerungen an deine Periode beruhen auf deinen Zyklusdaten und damit zusätzlich auf deiner Einwilligung zum Zyklus-Tracking (Art. 9 Abs. 2 lit. a DSGVO).
  • Sicherheit (z. B. Zwei-Faktor-Anmeldung, Schutz vor Missbrauch) und sichere Auslieferung der App-Oberfläche: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
  • Nachweis deiner Einwilligungen: rechtliche Pflicht, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
  • Aufbewahrung von Abrechnungsunterlagen nach Steuer- und Handelsrecht: rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.

Wir verkaufen keine Daten, nutzen sie nicht für Werbung und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung.

Musst du deine Daten angeben? Du bist gesetzlich oder vertraglich nicht verpflichtet, uns Daten zu geben. Für ein Konto brauchen wir aber deine E-Mail-Adresse und ein Passwort (oder die Google-Anmeldung). Für die Kernfunktionen der App brauchen wir deine Profilangaben und deine Einwilligung in die Verarbeitung von Gesundheitsdaten. Ohne diese Angaben kannst du die App nicht nutzen. Freiwillig sind die KI-Funktionen, Fotos, Spracheingabe, Erinnerungen, die Verbindung zu Fitness-Diensten, die App-Sperre sowie Anzeigename und Tagesnotiz. Lässt du sie weg, stehen nur die jeweiligen Funktionen nicht zur Verfügung.

KI-generierte Inhalte: Ernährungs-, Bewegungs- und Ritual-Empfehlungen, die Auswertung von Fotos und Spracheingaben sowie die Antworten des Sprachassistenten werden von einer KI erzeugt und in der App als KI-generiert gekennzeichnet. Beim Sprachassistenten sprichst du mit einer KI, nicht mit einem Menschen. KI-Ergebnisse können Fehler enthalten; du kannst sie jederzeit korrigieren oder verwerfen. Sie ersetzen keine ärztliche Beratung. Auf deinen Wunsch trägt der Sprachassistent auch Werte für dich ein (z. B. Wasser, eine Mahlzeit oder den Periodenbeginn); diese Einträge speichern wir wie deine eigenen. Die Gespräche selbst speichern wir nicht.

6. Dienstleister und weitere Empfänger

  • Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) – Datenbank, Anmeldung, Speicherung aller App-Daten sowie alle Server-Funktionen, die deine Daten verarbeiten. Gespeichert und verarbeitet werden deine Daten auf Servern in Deutschland (Frankfurt am Main); auch alle Server-Funktionen laufen dort. Supabase setzt dafür Unterauftragnehmer ein, darunter Amazon Web Services (Rechenzentrum) und Cloudflare (Netzwerk). Die Verbindung zwischen deinem Gerät und Supabase läuft über das Netzwerk von Cloudflare. Amazon Web Services und Cloudflare sind Unternehmen mit Sitz in den USA. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für mögliche Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln.
  • Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) – KI-Funktionen: Ernährungs- und Sportempfehlungen, Erkennung von Mahlzeiten- und Verpackungsfotos, Spracheingabe und Sprachassistent. Die Anfragen gehen von unseren Servern in Frankfurt aus und enthalten nur die jeweils nötigen Angaben, ohne Name oder E-Mail. Die Anfragen laufen über den EU-Endpunkt von Mistral; Verarbeitung und Speicherung erfolgen ausschließlich in der EU bzw. im EWR. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; kein Training von KI-Modellen mit deinen Daten. Nur mit deiner Einwilligung in die KI-Funktionen.
  • Lovable Labs Incorporated (1 Lincoln St, Boston, MA 02111, USA) ist unser Entwicklungswerkzeug für die App-Oberfläche. Lovable liefert die App nicht aus, ist nicht mit unserer Datenbank verbunden und erhält keine Daten von dir; Änderungen an der Datenbank nehmen wir direkt bei Supabase vor.
  • Google Play (Google, Gordon House, Barrow Street, Dublin 4, Irland) – Verkauf und Abrechnung des Abos in der Android-App. Den Kauf schließt du direkt bei Google Play ab; Google ist dabei Verkäufer und verarbeitet deine Zahlungs- und Kaufdaten in eigener Verantwortung, dafür gilt die Datenschutzerklärung von Google. Damit wir prüfen können, ob ein Kauf echt ist und zu deinem Ryvelle-Konto gehört, übermittelt die App beim Kauf eine Prüfsumme (Hashwert) deiner Konto-Kennung an Google – nicht deine E-Mail-Adresse und nicht die Konto-Kennung selbst. Unser Server in Frankfurt fragt mit der Kaufkennung bei Google nach dem Stand deines Abos; einmal täglich prüft er laufende Abos auf Verlängerung, Kündigung oder Ablauf. Das Startsignal dafür sendet cron-job.org, das keine Daten von dir erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) – Hosting der App und E-Mail-Versand. Unter ryvelle.app liefert IONOS die Programmdateien der App-Oberfläche und die Übungsvideos aus, auch für die Android-App. Außerdem versendet IONOS die E-Mails der App (z. B. Bestätigung, Passwort zurücksetzen, Erinnerung vor der Löschung inaktiver Konten). Server in Deutschland, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Inhalts- und Gesundheitsdaten laufen nicht über IONOS, sondern direkt von deinem Gerät zu Supabase. Beim Aufruf der App verarbeitet IONOS die technisch notwendigen Verbindungsdaten (siehe Abschnitt 4), um die App auszuliefern und vor Angriffen zu schützen. Dazu gehört eine fest in das Hosting eingebaute Besucherstatistik (IONOS SiteAnalytics): Sie setzt keine Cookies, kürzt die IP-Adresse direkt nach der Übertragung und nutzt sie nur, um grob die Region des Zugriffs zu bestimmen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der App (Art. 6 Abs. 1 lit. f DSGVO).
  • Erinnerungen – nur wenn du sie einschaltest. Im Browser nutzen wir den offenen Web-Push-Standard; die Zustellung übernimmt der Push-Dienst deines Browsers (z. B. Apple, Google, Mozilla). Der Inhalt ist Ende-zu-Ende verschlüsselt. Ausgelöst werden die Nachrichten stündlich über cron-job.org; dieser Dienst sendet nur ein Startsignal und erhält keine Daten von dir. In der Android-App plant dein Handy die Erinnerungen selbst; dafür werden keine Daten übermittelt. Benachrichtigungen im Browser zeigen nur einen neutralen Text („Zeit für einen kurzen Check-in.“), damit auf dem Sperrbildschirm niemand sieht, worum es geht; in der Android-App ist die Einstellung „Diskrete Texte“ standardmäßig eingeschaltet. Schaltest du Erinnerungen aus, löschen wir das Push-Abonnement bzw. die geplanten Erinnerungen.

Antworten des Sprachassistenten werden von der eingebauten Stimme deines Geräts vorgelesen; dafür werden keine Daten übermittelt.

7. Android-App

Die Android-App laden wir über den Google Play Store aus; für den Download gilt die Datenschutzerklärung von Google. Die Anmeldung mit Google erfolgt in der Android-App über die Google-Kontoauswahl deines Handys. Auch die Android-App lädt ihre Oberfläche von ryvelle.app; für sie gelten daher ebenfalls die Angaben zu IONOS in Abschnitt 6. Das Abo schließt du in der Android-App über Google Play ab (siehe Abschnitt 6).

App-Sperre (optional): Du kannst die App mit Fingerabdruck, Gesicht oder Geräte-PIN sperren. Die Prüfung übernimmt dein Android-System. Dein Fingerabdruck bleibt auf deinem Gerät – Ryvelle bekommt nur die Bestätigung, ob das Entsperren geklappt hat. Wir verarbeiten keine biometrischen Daten.

8. Verbundene Dienste

Health Connect (Android): Mit deiner Erlaubnis lesen wir die Tagessummen von Schritten, Schlaf und Trainings der letzten 7 Tage. Wir lesen keine anderen Datentypen und schreiben nichts in Health Connect. Wir nutzen diese Daten ausschließlich für deine Auswertungen in Ryvelle; wir geben sie nicht weiter, nutzen sie nicht für Werbung und verkaufen sie nicht.

Oura und Apple Health (über einen iPhone-Kurzbefehl): Wir übernehmen Tageswerte zu Schritten, Schlaf und Aktivität.

Die Verbindungen kannst du im Profil jederzeit trennen. Für diese Dienste und die Anmeldung mit Google gelten zusätzlich deren eigene Datenschutzerklärungen.

9. Speicherdauer

  • Konto-, Profil- und Gesundheitsdaten: solange dein Konto besteht. Löschst du dein Konto, entfernen wir alle deine Daten; nur der Nachweis deiner Einwilligungen bleibt wie unten beschrieben erhalten. Widerrufst du die Einwilligung zum Zyklus-Tracking, löschen wir sofort alle Gesundheitsdaten.
  • Inaktive Konten: Solange du ein aktives Abo hast, löschen wir dein Konto nicht wegen Inaktivität. Ohne aktives Abo löschen wir dein Konto mit allen Daten, wenn du die App 6 Monate lang nicht genutzt hast (weder geöffnet noch dich angemeldet); nach dem Ende eines Abos beginnt diese Frist frühestens mit dem Abo-Ende. 4 Wochen vorher erinnern wir dich per E-Mail. Die Prüfung läuft täglich automatisch; das Startsignal dafür sendet cron-job.org, das keine Daten von dir erhält. Öffnest du die App oder meldest du dich an, bleibt dein Konto bestehen. Für diese Prüfung speichern wir je Konto nur den Zeitpunkt der letzten Nutzung.
  • Sprachaufnahmen: werden nicht gespeichert, sondern nur für die Auswertung verarbeitet und danach verworfen.
  • Push-Abonnement (Browser): bis du die Erinnerungen ausschaltest oder dein Konto löschst.
  • Freigabe-Liste der Testphase: bis zum Ende der Testphase.
  • Nachweis deiner Einwilligungen (Art, Zeitpunkt, Textfassung): 3 Jahre ab Ende des Jahres, in dem du die Einwilligung widerrufen oder dein Konto gelöscht hast (regelmäßige Verjährungsfrist, §§ 195, 199 BGB; Verjährung von Bußgeldverfahren, § 31 OWiG). Nach einer Kontolöschung bewahren wir dafür nur Art, Zeitpunkt und Textfassung deiner Einwilligungen auf, zusammen mit einem Fingerabdruck deiner E-Mail-Adresse, der mit einem geheimen Schlüssel gebildet wird und sich nicht zurückrechnen lässt. Deine E-Mail-Adresse selbst speichern wir nicht. Nach Ablauf der Frist wird der Nachweis automatisch gelöscht.
  • Anfragen per E-Mail oder Kontaktformular: 3 Jahre ab Ende des Jahres, in dem deine Anfrage abgeschlossen wurde. Anfragen zu Kauf, Abo oder Erstattung bewahren wir als Geschäftsbriefe 6 Jahre ab Ende des Jahres auf (§ 147 Abs. 1 Nr. 2, 3 und Abs. 3 AO, § 257 Abs. 1 Nr. 2, 3 und Abs. 4 HGB).
  • Server-Protokolle bei Supabase (z. B. Anmeldeversuche, Fehlermeldungen, IP-Adresse): 7 Tage.
  • Verbindungsdaten und Besucherstatistik bei IONOS für die App unter ryvelle.app: Server-Logdateien speichert IONOS nach eigener Auskunft nicht; die Besucherstatistik (SiteAnalytics) enthält die Daten der letzten 7 Tage (Auskunft von IONOS vom 21.10.2026).
  • Abo-Angaben: solange dein Konto besteht; sie werden mit deinem Konto gelöscht. Deine Kauf- und Zahlungsdaten bei Google bleiben nach den Regeln von Google gespeichert.
  • Abrechnungsunterlagen: Die Abrechnungs- und Auszahlungsberichte von Google (z. B. Bestellnummer, Datum und Betrag) bewahren wir außerhalb der App als Buchungsbelege 8 Jahre ab Ende des Jahres auf (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 257 Abs. 1 Nr. 4 und Abs. 4 HGB); in der App selbst speichern wir keine Abrechnungsdaten.
  • Server-Logdaten unserer Website bei IONOS: höchstens 8 Wochen, siehe Abschnitt 3.
  • Sicherungskopien (Backups): werden innerhalb von 7 Tagen überschrieben. Gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein.
  • Daten auf deinem Gerät: bis du dich abmeldest, die Einstellung änderst, die App deinstallierst oder die Website-Daten löschst; die Zwischenspeicherung der Empfehlungen wird täglich erneuert.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Dein Konto kannst du jederzeit selbst in der App unter Profil → Konto löschen endgültig löschen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Profil → Datenschutz & Einwilligungen oder per E-Mail an datenschutz@ryvelle.app. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Auskunft und Kopie deiner Daten: Du kannst deine Daten jederzeit selbst herunterladen: in der App unter Profil → Datenschutz & Einwilligungen → „Meine Daten herunterladen“. Du erhältst eine ZIP-Datei mit deinen Daten als JSON- und CSV-Dateien. In der Android-App wird die Datei im Ordner Dokumente/Ryvelle auf deinem Handy gespeichert und bleibt dort, bis du sie löschst; teilst du sie, entscheidest du selbst, wohin sie geht. Die Datei ist nicht verschlüsselt und enthält deine Gesundheitsdaten – bewahre sie sicher auf. Aus Sicherheitsgründen fehlen darin nur Zugangsschlüssel und Anmeldegeheimnisse. Für eine vollständige Auskunft schreib uns an datenschutz@ryvelle.app, am besten von der E-Mail-Adresse deines Kontos, damit wir dich als Kontoinhaberin erkennen. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); nur bei sehr umfangreichen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern, darüber informieren wir dich innerhalb des ersten Monats. Die Auskunft und die Kopie deiner Daten sind kostenlos; die Daten erhältst du in einem gängigen, maschinenlesbaren Format, das du auch zu einem anderen Anbieter mitnehmen kannst (Art. 20 DSGVO).

Konto ohne App löschen: Unter ryvelle.app/konto-loeschen findest du eine Anleitung, wie du dein Konto oder deine Daten löschen lassen kannst, auch wenn du die App nicht mehr installiert hast.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an datenschutz@ryvelle.app genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

11. Sicherheit

Verschlüsselte Übertragung (TLS), verpflichtende Zwei-Faktor-Anmeldung, Passkeys, optionale App-Sperre, Schutz vor geleakten Passwörtern und strenge Zugriffsregeln: Jede Nutzerin sieht nur ihre eigenen Daten. Die Zwei-Faktor-Pflicht wird auch auf unseren Servern durchgesetzt: Ein Passwort allein reicht für den Zugriff auf deine Daten nicht aus. Nach 30 Tagen ohne Nutzung wirst du automatisch abgemeldet.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich in der App; ist dafür eine neue Einwilligung nötig, fragen wir dich vorher.