TRANSPARENZ & DATENSCHUTZ

Datenschutz

Stand: 6. November 2026

Datenschutzerklärung

1. Verantwortliche und Datenschutzbeauftragter

Ryvelle UG (haftungsbeschränkt) i.G., vertreten durch die Geschäftsführerin Sabrina Kerber, Zarrentiner Str. 8, 19258 Gresse, E-Mail: datenschutz@ryvelle.app

Datenschutzbeauftragter: Marco Kunz, Unternehmensberatung für Datenschutz und Informationssicherheit, Erlenweg 27, 19086 Plate, E-Mail: info@qdis-dsb.de. Du kannst dich mit allen Fragen zum Datenschutz und zu deinen Rechten auch direkt und vertraulich an ihn wenden.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Website sowie für die App „Ryvelle – Dein Wohlfühl-Kompass“ im Browser (ryvelle.app), als Android-App und als iOS-App (die iOS-App derzeit im Test über TestFlight).

3. Besuch unserer Website

Beim Aufruf unserer Website speichert unser Hosting-Anbieter IONOS technisch notwendige Daten in Server-Protokollen: die IP-Adresse (sofort gekürzt, sodass sie dir nicht mehr zugeordnet werden kann), Datum und Uhrzeit, die aufgerufene Seite, den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir nutzen sie, um die Website auszuliefern und vor Angriffen zu schützen. Außerdem ist bei IONOS eine Besucherstatistik (IONOS SiteAnalytics) eingebaut: Sie setzt keine Cookies, kürzt die IP-Adresse direkt bei der Erfassung und erstellt keine Nutzerprofile. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle und Statistikdaten werden nach spätestens 8 Wochen automatisch gelöscht (Auskunft von IONOS vom 02.11.2026).

Hosting der Website: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (abgeschlossen am 28.09.2026).

Schriftarten: Die auf unserer Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es wird keine Verbindung zu Google, Adobe oder anderen Schriftarten-Anbietern aufgebaut.

Wir setzen auf der Website keine Tracking- oder Werbe-Cookies ein. Cookies entstehen nur bei der Anmeldung im Verwaltungsbereich der Website; sie sind technisch notwendig und betreffen Besucherinnen nicht.

Warteliste zum App-Start: Wenn du dich für die Warteliste einträgst, speichern wir deine E-Mail-Adresse und die Adresse der Seite, auf der du dich eingetragen hast. Wir schicken dir danach einen Bestätigungslink per E-Mail (Double-Opt-in). Erst wenn du ihn anklickst, stehst du auf der Liste. Als Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Eintragung, des Versands der Bestätigungs-E-Mail und der Bestätigung. Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldungen durch Programme) wird deine IP-Adresse höchstens eine Stunde lang nur als Prüfsumme (Hashwert) zwischengespeichert und nicht auf der Liste gespeichert; Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Einträge löschen wir nach 7 Tagen. Wir nutzen die Angaben ausschließlich, um dich über den Start der Ryvelle App zu informieren. Gespeichert wird in der WordPress-Datenbank unserer Website bei IONOS SE (Server in Deutschland). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit austragen, formlos per E-Mail an datenschutz@ryvelle.app oder über den Abmelde-Link in unseren E-Mails zum App-Start. Wir löschen deine Angaben nach deiner Austragung, spätestens 3 Monate nach dem App-Start.

Kontaktformular und E-Mail: Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die Angaben, die du einträgst: Name, E-Mail-Adresse, Betreff und Nachricht. Das Formular unter ryvelle.de/kontakt schickt sie per E-Mail an unser Postfach info@ryvelle.app bei IONOS SE (Server in Deutschland); auf der Website selbst werden sie nicht gespeichert. Schreibst du uns direkt per E-Mail, gilt dasselbe. Anliegen zum Datenschutz und zu deinen Rechten schick bitte nicht über das Formular, sondern direkt per E-Mail an datenschutz@ryvelle.app. Wir nutzen deine Angaben nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Spam enthält das Formular ein unsichtbares Prüffeld und eine Zeitprüfung; außerdem zählen wir Nachrichten pro IP-Adresse höchstens eine Stunde lang in gehashter Form, ohne die IP-Adresse im Klartext zu speichern (Art. 6 Abs. 1 lit. f DSGVO). Wie lange wir Anfragen aufbewahren, steht in Abschnitt 9.

4. Welche Daten wir in der App verarbeiten

  • Konto: E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Zwei-Faktor- und Passkey-Daten, bei Google-Anmeldung aus deinem Google-Konto Name, E-Mail-Adresse, die Adresse deines Profilbilds (nur der Link, nicht das Bild), deine Google-Konto-Kennung und ob E-Mail-Adresse und Telefonnummer bei Google bestätigt sind (nur ja/nein, nicht die Nummer); bei Anmeldung mit Apple deine Apple-Konto-Kennung, deine E-Mail-Adresse – oder, wenn du sie bei Apple verbirgst, eine Weiterleitungsadresse von Apple –, ob Apple die E-Mail-Adresse bestätigt hat, und bei der Anmeldung im Browser den Namen, den du dabei bei Apple angibst. Während der Testphase speichern wir die E-Mail-Adressen eingeladener Personen in einer Freigabe-Liste, damit nur sie ein Konto anlegen und die App in der Testphase nutzen können.
  • Profil: Geburtsjahr, Größe, Gewicht, Bewegungsniveau, Ziel, Lebenslage, Zykluslänge, Zyklusart (mit Blutung, Zyklus ohne Blutung oder kein natürlicher Zyklus; ohne Blutung mit einem selbst gewählten Bezugstag statt Periodenbeginn); freiwillig ein Anzeigename. Größe, Gewicht, Bewegungsniveau, Ziel, Lebenslage und Zykluslänge behandeln wir als Gesundheitsdaten.
  • Gesundheitsdaten: Periodendaten, Symptome, Stimmung, dein täglicher Check-in (Konzentration, Lust auf Menschen, Stimmung, Müdigkeit und körperliches Wohlbefinden auf einer Skala von 0 bis 100 sowie welcher Spruch dir dazu angezeigt wurde), Mahlzeiten (auch als Foto oder Spracheingabe, mit den einzelnen Zutaten, ihrer Sorte und Menge), Getränke, Supplements (Nahrungsergänzungsmittel) und ihre Einnahme, Bewegung, Schlaf (selbst eingetragen oder aus einem verbundenen Fitness-Dienst übernommen; wir vermerken, woher ein Wert stammt), Gewohnheiten, Gesundheitsthemen sowie Allergien und Unverträglichkeiten. Fotos von Mahlzeiten und Sprachaufnahmen werden nur ausgewertet, nicht gespeichert.
  • Einwilligungen: welche Einwilligung du wann zu welcher Textfassung erteilt oder widerrufen hast (Nachweispflicht).
  • Abo (Android- und iOS-App): Schließt du ein Abo ab, speichern wir, ob und bis wann es aktiv ist, den gewählten Tarif, ob es sich automatisch verlängert, wann wir es zuletzt geprüft haben und die Kaufkennung von Google Play bzw. die Transaktionsnummer des App Store, mit der wir deinen Kauf bei Google bzw. Apple prüfen. Zahlungsdaten wie Karten- oder Kontonummer und deine Rechnungsadresse erhalten wir nicht; die Zahlung wickelt Google bzw. Apple ab. Den Startcode für den Gratis-Monat in der Android-App prüfen wir nur auf unserem Server und speichern ihn nicht. Läuft ein Gratis-Monat, speichern wir außerdem, wann er endet und ob wir dich an sein Ende erinnert haben: 4 Tage vorher erinnert dich die App mit einer Mitteilung auf deinem Handy, wenn du Mitteilungen für Ryvelle erlaubt hast; sonst schicken wir dir einmalig eine kurze E-Mail. Hast du im Gratis-Monat schon gekündigt, erinnern wir dich nicht.
  • Nutzung nur mit Abo: Ryvelle kannst du nur mit aktivem Abo nutzen, in der Android-App, in der iOS-App und im Browser. Abschließen kannst du das Abo in der Android-App über Google Play und in der iOS-App über Apple. Während der Testphase haben auch die Personen auf der Freigabe-Liste Zugang. Ob du Zugang hast, prüft unser Server beim Start der App anhand deines Abo-Status bzw. der Freigabe-Liste. Ohne Zugang kannst du dich weiterhin anmelden, ein Abo abschließen, deine Einwilligungen verwalten oder widerrufen, dein Konto löschen, die Datenschutzerklärung und das Impressum lesen und dich abmelden. Deine gespeicherten Daten bleiben dabei erhalten; wie lange, steht in Abschnitt 9.
  • Verbindungsdaten: Beim Laden der App fallen technische Verbindungsdaten an (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser, Betriebssystem, Gerätetyp und die zuvor besuchte Seite), siehe Abschnitt 6.

Speicherung auf deinem Gerät: Die App speichert auf deinem Gerät deine Anmeldung (damit du angemeldet bleibst), die Einstellung der App-Sperre, die Einstellung „Diskrete Texte“, ob dir die Empfehlung zur Kontosicherheit (Passkey, Zwei-Faktor-Anmeldung) schon angezeigt wurde, die Erinnerungen der Android- und iOS-App und eine tagesaktuelle Zwischenspeicherung deiner Empfehlungen (damit die App schneller lädt), für die laufende Sitzung, welche Seiten du zuletzt geöffnet hast (für die Zurück-Navigation), sowie ob unser Server deinen Zugang zur App zuletzt bestätigt hat, mit Zeitpunkt und deiner Konto-Kennung (damit dich ein kurzer Verbindungsabbruch nicht aussperrt). Diese Einstellungen verlassen dein Gerät nicht; mit der gespeicherten Anmeldung weist sich die App bei jeder Anfrage an unsere Server aus. Das Speichern ist für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzt die App nicht, und die Schriftarten der App kommen von unserem eigenen Server. Die Daten werden gelöscht, wenn du dich abmeldest, die Einstellung änderst, die App deinstallierst oder die Website-Daten in deinem Browser löschst.

Wir erheben nur Angaben, die für deine Auswertungen und Empfehlungen wirklich gebraucht werden. Die App ist für Personen ab 16 Jahren bestimmt.

5. Zwecke und Rechtsgrundlagen

  • Bereitstellung der App und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO.
  • Abo: Abschluss, Prüfung und Verwaltung deines Abos und die Prüfung deines Zugangs zur App, einschließlich der täglichen Prüfung von Verlängerung und Kündigung bei Google bzw. Apple, des Gratis-Monats mit Startcode in der Android-App und der Erinnerung an das Ende des Gratis-Monats: Art. 6 Abs. 1 lit. b DSGVO.
  • Verarbeitung von Gesundheitsdaten (Zyklus, Ernährung, Bewegung, Auswertungen): ausdrückliche Einwilligung „Gesundheitsdaten“, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
  • KI-Funktionen: freiwillige, gesonderte Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
  • Verbindung zu Fitness-Diensten (Health Connect, Apple Health, Oura): freiwillige, gesonderte Einwilligung, Art. 9 Abs. 2 lit. a i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
  • Erinnerungen: Bereitstellung der von dir eingeschalteten Funktion, Art. 6 Abs. 1 lit. b DSGVO. Erinnerungen an deine Periode beruhen auf deinen Zyklusdaten und damit zusätzlich auf deiner Einwilligung in die Verarbeitung von Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO).
  • Sicherheit (z. B. Zwei-Faktor-Anmeldung, Schutz vor Missbrauch) und sichere Auslieferung der App-Oberfläche: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
  • Nachweis deiner Einwilligungen: rechtliche Pflicht, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO.
  • Aufbewahrung von Abrechnungsunterlagen nach Steuer- und Handelsrecht: rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO.

Wir verkaufen keine Daten, nutzen sie nicht für Werbung und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung.

Musst du deine Daten angeben? Du bist gesetzlich oder vertraglich nicht verpflichtet, uns Daten zu geben. Für ein Konto brauchen wir aber deine E-Mail-Adresse und ein Passwort (oder die Anmeldung mit Google oder Apple). Für die Kernfunktionen der App brauchen wir deine Profilangaben und deine Einwilligung in die Verarbeitung von Gesundheitsdaten. Ohne diese Angaben kannst du die App nicht nutzen. Freiwillig sind die KI-Funktionen, Fotos, Spracheingabe, Erinnerungen, die Verbindung zu Fitness-Diensten (mit eigener Einwilligung), die App-Sperre sowie Anzeigename und Tagesnotiz. Lässt du sie weg, stehen nur die jeweiligen Funktionen nicht zur Verfügung.

KI-generierte Inhalte: Ernährungs-, Bewegungs- und Ritual-Empfehlungen, die Auswertung von Fotos und Spracheingaben sowie die Antworten des Sprachassistenten werden von einer KI erzeugt und in der App als KI-generiert gekennzeichnet. Beim Sprachassistenten sprichst du mit einer KI, nicht mit einem Menschen. KI-Ergebnisse können Fehler enthalten; du kannst sie jederzeit korrigieren oder verwerfen. Sie ersetzen keine ärztliche Beratung. Auf deinen Wunsch trägt der Sprachassistent auch Werte für dich ein (z. B. Wasser, eine Mahlzeit oder den Periodenbeginn); diese Einträge speichern wir wie deine eigenen. Die Gespräche selbst speichern wir nicht.

6. Dienstleister und weitere Empfänger

  • Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) – Datenbank, Anmeldung, Speicherung aller App-Daten sowie alle Server-Funktionen, die deine Daten verarbeiten. Gespeichert und verarbeitet werden deine Daten auf Servern in Deutschland (Frankfurt am Main); auch alle Server-Funktionen laufen dort. Meldest du dich mit Google oder Apple an, leitet dich der Anbieter über unsere eigene Adresse auth.ryvelle.app zurück; dahinter steht derselbe Supabase-Dienst in Frankfurt. Supabase setzt dafür Unterauftragnehmer ein, darunter Amazon Web Services (Rechenzentrum) und Cloudflare (Netzwerk). Die Verbindung zwischen deinem Gerät und Supabase läuft über das Netzwerk von Cloudflare. Amazon Web Services und Cloudflare sind Unternehmen mit Sitz in den USA. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für mögliche Zugriffe aus Drittländern gelten EU-Standardvertragsklauseln.
  • Mistral AI SAS (15 rue des Halles, 75001 Paris, Frankreich) – KI-Funktionen: Ernährungs- und Sportempfehlungen, Erkennung von Mahlzeiten-, Verpackungs- und Supplement-Fotos, Spracheingabe und Sprachassistent. Die Anfragen gehen von unseren Servern in Frankfurt aus und enthalten nur die jeweils nötigen Angaben, ohne Name oder E-Mail. Mistral speichert deine Anfragen und die Antworten nicht über die Beantwortung hinaus (Zero Data Retention, auch für Fotos und Spracheingabe). Die Anfragen laufen über den EU-Endpunkt von Mistral; Verarbeitung und Speicherung erfolgen ausschließlich in der EU bzw. im EWR. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; kein Training von KI-Modellen mit deinen Daten. Deinen täglichen Check-in übermitteln wir nicht an die KI. Hast du „kein natürlicher Zyklus“ gewählt, berechnet die App Energie und Tagesempfehlungen aus deinem Check-in – nur in der App, nicht bei der KI; die KI erfährt dann nur, dass es keinen Zyklusbezug gibt. Nur mit deiner Einwilligung in die KI-Funktionen.
  • Lovable Labs Incorporated (1 Lincoln St, Boston, MA 02111, USA) ist unser Entwicklungswerkzeug für die App-Oberfläche. Lovable liefert die App nicht aus, ist nicht mit unserer Datenbank verbunden und erhält keine Daten von dir; Änderungen an der Datenbank nehmen wir direkt bei Supabase vor.
  • Google Play (Google, Gordon House, Barrow Street, Dublin 4, Irland) – Verkauf und Abrechnung des Abos in der Android-App. Den Kauf schließt du direkt bei Google Play ab; Google ist dabei Verkäufer und verarbeitet deine Zahlungs- und Kaufdaten in eigener Verantwortung, dafür gilt die Datenschutzerklärung von Google. Damit wir prüfen können, ob ein Kauf echt ist und zu deinem Ryvelle-Konto gehört, übermittelt die App beim Kauf eine Prüfsumme (Hashwert) deiner Konto-Kennung an Google – nicht deine E-Mail-Adresse und nicht die Konto-Kennung selbst. Unser Server in Frankfurt fragt mit der Kaufkennung bei Google nach dem Stand deines Abos; einmal täglich prüft er laufende Abos auf Verlängerung, Kündigung oder Ablauf. Das Startsignal dafür sendet cron-job.org, das keine Daten von dir erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) – Verkauf und Abrechnung des Abos in der iOS-App. Den Kauf schließt du direkt bei Apple ab; Apple ist dabei Verkäufer und verarbeitet deine Zahlungs- und Kaufdaten in eigener Verantwortung, dafür gilt die Datenschutzerklärung von Apple. Damit wir prüfen können, ob ein Kauf echt ist und zu deinem Ryvelle-Konto gehört, übermittelt die App beim Kauf eine aus der Prüfsumme (Hashwert) deiner Konto-Kennung gebildete Kennung an Apple – nicht deine E-Mail-Adresse und nicht die Konto-Kennung selbst. Unser Server in Frankfurt fragt mit der Transaktionsnummer deines Kaufs bei Apple nach dem Stand deines Abos; einmal täglich prüft er laufende Abos auf Verlängerung, Kündigung oder Ablauf. Das Startsignal dafür sendet cron-job.org, das keine Daten von dir erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) – „Mit Apple anmelden“ (in der iOS-App, in der Android-App und im Browser) und Verteilung der iOS-App während der Testphase über TestFlight. Meldest du dich mit Apple an, bestätigt Apple deine Anmeldung und übermittelt uns die in Abschnitt 4 genannten Angaben; hast du deine E-Mail-Adresse verborgen, leitet Apple unsere E-Mails über seinen Weiterleitungsdienst an dich weiter. Löschst du dein Konto in der iOS-App, bestätigst du das einmal mit Apple, und wir widerrufen die Verbindung zu Ryvelle bei Apple; dafür übermitteln wir Apple nur einen einmaligen Bestätigungscode, gespeichert wird dabei nichts. Im Browser und in der Android-App kannst du die Verbindung selbst in deinem Apple-Konto trennen. Apple handelt dabei in eigener Verantwortung; es gilt die Datenschutzerklärung von Apple. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) – Hosting der App und E-Mail-Versand. Unter ryvelle.app liefert IONOS die Programmdateien der App-Oberfläche und die Übungsvideos aus, auch für die Android-App. Außerdem versendet IONOS die E-Mails der App (z. B. Bestätigung, Passwort zurücksetzen, Erinnerung vor der Löschung inaktiver Konten, Erinnerung an das Ende des Gratis-Monats, Bestätigungscode vor dem Herunterladen deiner Daten oder dem Löschen deines Kontos). Server in Deutschland, Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Inhalts- und Gesundheitsdaten laufen nicht über IONOS, sondern direkt von deinem Gerät zu Supabase. Beim Aufruf der App verarbeitet IONOS die technisch notwendigen Verbindungsdaten (siehe Abschnitt 4), um die App auszuliefern und vor Angriffen zu schützen. Dazu gehört eine fest in das Hosting eingebaute Besucherstatistik (IONOS SiteAnalytics): Sie setzt keine Cookies, kürzt die IP-Adresse direkt nach der Übertragung und nutzt sie nur, um grob die Region des Zugriffs zu bestimmen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der App (Art. 6 Abs. 1 lit. f DSGVO).
  • Erinnerungen – nur wenn du sie einschaltest. Im Browser nutzen wir den offenen Web-Push-Standard; die Zustellung übernimmt der Push-Dienst deines Browsers (z. B. Apple, Google, Mozilla). Der Inhalt ist Ende-zu-Ende verschlüsselt. Ausgelöst werden die Nachrichten alle 30 Minuten über cron-job.org; dieser Dienst sendet nur ein Startsignal und erhält keine Daten von dir. Bei der Trink-Erinnerung wählst du, wie oft sie kommt (alle 30 Minuten, jede Stunde, alle 2 Stunden oder einmal täglich) und in welchem Zeitfenster; dafür speichern wir diese Einstellung, dein aktuelles Trinkziel und, für Erinnerungen im Browser, den Zeitpunkt der letzten Erinnerung. Sie kommt nur, solange du dein Tagesziel noch nicht erreicht hast; das prüfen wir anhand deiner Wasser-Einträge. In der Android- und iOS-App plant dein Handy die Erinnerungen selbst; dafür werden keine Daten übermittelt. Benachrichtigungen im Browser zeigen nur einen neutralen Text („Zeit für einen kurzen Check-in.“), damit auf dem Sperrbildschirm niemand sieht, worum es geht; in der Android-App ist die Einstellung „Diskrete Texte“ standardmäßig eingeschaltet. Schaltest du Erinnerungen aus, löschen wir das Push-Abonnement bzw. die geplanten Erinnerungen.

Antworten des Sprachassistenten werden von der eingebauten Stimme deines Geräts vorgelesen; dafür werden keine Daten übermittelt.

7. Android- und iOS-App

Die Android-App laden wir über den Google Play Store aus; für den Download gilt die Datenschutzerklärung von Google. Die Anmeldung mit Google erfolgt in der Android-App über die Google-Kontoauswahl deines Handys. „Mit Apple anmelden“ öffnet in der Android-App ein Browserfenster mit der Anmeldeseite von Apple; danach springt die App automatisch zurück. Dabei gilt zusätzlich die Datenschutzerklärung von Apple. Auch die Android-App lädt ihre Oberfläche von ryvelle.app; für sie gelten daher ebenfalls die Angaben zu IONOS in Abschnitt 6. Das Abo schließt du in der Android-App über Google Play ab (siehe Abschnitt 6).

Die iOS-App verteilen wir während der Testphase über TestFlight von Apple; dafür gilt die Datenschutzerklärung von Apple, und Apple stellt uns Angaben zur Nutzung der Testversion bereit (z. B. Installationen, Abstürze und Feedback, das du selbst sendest). Auch die iOS-App lädt ihre Oberfläche von ryvelle.app (siehe IONOS in Abschnitt 6). Mikrofon, Kamera und Fotos nutzt sie nur, wenn du die Spracheingabe startest oder ein Foto aufnimmst oder auswählst; dein iPhone fragt dafür vorher um Erlaubnis. Die Anmeldung mit Google und mit Apple läuft dort über die Anmeldefenster von Google bzw. Apple. Passkeys kannst du auch in der iOS-App anlegen; den geheimen Schlüssel verwaltet dein iPhone (z. B. im iCloud-Schlüsselbund), wir speichern nur den öffentlichen Teil. Health Connect gibt es nur in der Android-App, Apple Health nur in der iOS-App. Das Abo schließt du in der iOS-App über Apple ab (siehe Abschnitt 6).

App-Sperre (optional): Du kannst die App mit Fingerabdruck, Gesicht oder Geräte-PIN sperren. Die Prüfung übernimmt dein Android- bzw. iOS-System (unter iOS Face ID, Touch ID oder Gerätecode). Dein Fingerabdruck bleibt auf deinem Gerät – Ryvelle bekommt nur die Bestätigung, ob das Entsperren geklappt hat. Wir verarbeiten keine biometrischen Daten.

8. Verbundene Dienste

Health Connect (Android): Mit deiner Erlaubnis lesen wir die Tagessummen von Schritten, Schlaf und Trainings der letzten 7 Tage. Wir lesen keine anderen Datentypen und schreiben nichts in Health Connect. Wir nutzen diese Daten ausschließlich für deine Auswertungen in Ryvelle; wir geben sie nicht weiter, nutzen sie nicht für Werbung und verkaufen sie nicht.

Apple Health (iPhone): Mit deiner Erlaubnis lesen wir in der iOS-App die Tagessummen von Schritten, Schlaf und Trainingszeit der letzten 7 Tage. Wir lesen keine anderen Datentypen und schreiben nichts in Apple Health. Abgerufen wird nur, wenn du die App öffnest oder auf „Synchronisieren“ tippst, nicht im Hintergrund. Wir nutzen diese Daten ausschließlich für deine Auswertungen in Ryvelle; wir geben sie nicht weiter, nutzen sie nicht für Werbung, verkaufen sie nicht und speichern sie nicht in iCloud. Die Freigabe kannst du jederzeit in der Health-App bzw. in den iPhone-Einstellungen widerrufen und die Verbindung im Profil trennen.

Oura: Wir übernehmen Tageswerte zu Schritten, Schlaf und Aktivität. Fitness-Dienste (Health Connect, Apple Health, Oura) verbindest du nur mit einer eigenen, freiwilligen Einwilligung, nach der wir vor dem ersten Verbinden fragen. Übernommene Werte kennzeichnen wir, damit sie sich von deinen eigenen Einträgen unterscheiden lassen. Widerrufst du diese Einwilligung unter Profil → Datenschutz & Einwilligungen, trennen wir alle Fitness-Verbindungen und löschen die übernommenen Werte; Werte, die du selbst eingetragen hast, bleiben erhalten.

Die Verbindungen kannst du im Profil jederzeit trennen. Für diese Dienste und die Anmeldung mit Google oder Apple gelten zusätzlich deren eigene Datenschutzerklärungen.

9. Speicherdauer

  • Konto-, Profil- und Gesundheitsdaten: solange dein Konto besteht. Löschst du dein Konto, entfernen wir alle deine Daten; nur der Nachweis deiner Einwilligungen bleibt wie unten beschrieben erhalten. Widerrufst du die Einwilligung in die Verarbeitung von Gesundheitsdaten, löschen wir sofort alle Gesundheitsdaten, auch deine Profilangaben zu Größe, Gewicht, Bewegung, Ziel und Zyklus, deine Lebensmittel-Liste, deine Supplements und deine Check-ins; erhalten bleiben nur Anzeigename und Geburtsjahr. Danach kannst du Ryvelle erst nach einer neuen Einwilligung wieder nutzen. Widerrufst du die Einwilligung zu Fitness-Verbindungen, löschen wir sofort die Verbindungsdaten und die aus Fitness-Diensten übernommenen Werte.
  • Inaktive Konten: Solange du ein aktives Abo hast, löschen wir dein Konto nicht wegen Inaktivität. Ohne aktives Abo löschen wir dein Konto mit allen Daten, wenn du die App 6 Monate lang nicht genutzt hast (weder geöffnet noch dich angemeldet); nach dem Ende eines Abos beginnt diese Frist frühestens mit dem Abo-Ende. 4 Wochen vorher erinnern wir dich per E-Mail. Die Prüfung läuft täglich automatisch; das Startsignal dafür sendet cron-job.org, das keine Daten von dir erhält. Öffnest du die App oder meldest du dich an, bleibt dein Konto bestehen. Für diese Prüfung speichern wir je Konto nur den Zeitpunkt der letzten Nutzung.
  • Sprachaufnahmen: werden nicht gespeichert, sondern nur für die Auswertung verarbeitet und danach verworfen.
  • Push-Abonnement (Browser): bis du die Erinnerungen ausschaltest oder dein Konto löschst. Einstellungen deiner Erinnerungen (z. B. Häufigkeit, Zeitfenster und Trinkziel der Trink-Erinnerung): solange dein Konto besteht.
  • Freigabe-Liste der Testphase: bis zum Ende der Testphase.
  • Nachweis deiner Einwilligungen (Art, Zeitpunkt, Textfassung): 3 Jahre ab Ende des Jahres, in dem du die Einwilligung widerrufen oder dein Konto gelöscht hast (regelmäßige Verjährungsfrist, §§ 195, 199 BGB; Verjährung von Bußgeldverfahren, § 31 OWiG). Nach einer Kontolöschung bewahren wir dafür nur Art, Zeitpunkt und Textfassung deiner Einwilligungen auf, zusammen mit einem Fingerabdruck deiner E-Mail-Adresse, der mit einem geheimen Schlüssel gebildet wird und sich nicht zurückrechnen lässt. Deine E-Mail-Adresse selbst speichern wir nicht. Nach Ablauf der Frist wird der Nachweis automatisch gelöscht.
  • Anfragen per E-Mail oder Kontaktformular: 3 Jahre ab Ende des Jahres, in dem deine Anfrage abgeschlossen wurde. Anfragen zu Kauf, Abo oder Erstattung bewahren wir als Geschäftsbriefe 6 Jahre ab Ende des Jahres auf (§ 147 Abs. 1 Nr. 2, 3 und Abs. 3 AO, § 257 Abs. 1 Nr. 2, 3 und Abs. 4 HGB).
  • Server-Protokolle bei Supabase (z. B. Anmeldeversuche, Fehlermeldungen, IP-Adresse): 7 Tage.
  • Verbindungsdaten und Besucherstatistik der App bei IONOS: Für die App unter ryvelle.app speichert IONOS nach eigener Auskunft keine Server-Logdateien; die Besucherstatistik (SiteAnalytics) enthält die Daten der letzten 7 Tage (Auskunft von IONOS vom 21.10.2026).
  • Abo-Angaben: solange dein Konto besteht; sie werden mit deinem Konto gelöscht. Deine Kauf- und Zahlungsdaten bei Google bzw. Apple bleiben nach den Regeln von Google bzw. Apple gespeichert.
  • Abrechnungsunterlagen: Die Abrechnungs- und Auszahlungsberichte von Google und Apple (z. B. Bestellnummer, Datum und Betrag) bewahren wir außerhalb der App als Buchungsbelege 8 Jahre ab Ende des Jahres auf (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 257 Abs. 1 Nr. 4 und Abs. 4 HGB); in der App selbst speichern wir keine Abrechnungsdaten.
  • Server-Protokolle und Besucherstatistik unserer Website bei IONOS: höchstens 8 Wochen, ebenso die Besucherstatistik (SiteAnalytics), siehe Abschnitt 3.
  • Sicherungskopien (Backups): werden innerhalb von 7 Tagen überschrieben. Gelöschte Daten können bis dahin noch in einer Sicherung enthalten sein.
  • Daten auf deinem Gerät: bis du dich abmeldest, die Einstellung änderst, die App deinstallierst oder die Website-Daten löschst; die Zwischenspeicherung der Empfehlungen wird täglich erneuert.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Dein Konto kannst du jederzeit selbst in der App unter Profil → Konto löschen endgültig löschen; vorher bestätigst du noch einmal mit Passwort, Code oder Passkey. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Profil → Datenschutz & Einwilligungen oder per E-Mail an datenschutz@ryvelle.app. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Auskunft und Kopie deiner Daten: Du kannst deine Daten jederzeit selbst herunterladen: in der App unter Profil → Datenschutz & Einwilligungen → „Meine Daten herunterladen“. Vorher bestätigst du noch einmal mit Passwort, Code oder Passkey. Du erhältst eine ZIP-Datei mit deinen Daten als JSON- und CSV-Dateien. In der Android-App wird die Datei im Ordner Dokumente/Ryvelle auf deinem Handy gespeichert und bleibt dort, bis du sie löschst; teilst du sie, entscheidest du selbst, wohin sie geht. Die Datei ist nicht verschlüsselt und enthält deine Gesundheitsdaten – bewahre sie sicher auf. Aus Sicherheitsgründen fehlen darin nur Zugangsschlüssel und Anmeldegeheimnisse. Für eine vollständige Auskunft schreib uns an datenschutz@ryvelle.app, am besten von der E-Mail-Adresse deines Kontos, damit wir dich als Kontoinhaberin erkennen. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); nur bei sehr umfangreichen Anfragen kann sich die Frist um bis zu zwei weitere Monate verlängern, darüber informieren wir dich innerhalb des ersten Monats. Die Auskunft und die Kopie deiner Daten sind kostenlos; die Daten erhältst du in einem gängigen, maschinenlesbaren Format, das du auch zu einem anderen Anbieter mitnehmen kannst (Art. 20 DSGVO).

Konto ohne App löschen: Unter ryvelle.app/konto-loeschen findest du eine Anleitung, wie du dein Konto oder deine Daten löschen lassen kannst, auch wenn du die App nicht mehr installiert hast.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail an datenschutz@ryvelle.app genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.

11. Sicherheit

Verschlüsselte Übertragung (TLS), Passkeys und Zwei-Faktor-Anmeldung (beides freiwillig, wir empfehlen es dir), optionale App-Sperre, Schutz vor geleakten Passwörtern und strenge Zugriffsregeln: Jede Nutzerin sieht nur ihre eigenen Daten. Hast du die Zwei-Faktor-Anmeldung eingeschaltet, setzen auch unsere Server sie durch: Ein Passwort allein reicht dann für den Zugriff auf deine Daten nicht aus; meldest du dich mit einem Passkey an, ist kein zusätzlicher Code nötig. Bevor du deine Daten herunterlädst oder dein Konto löschst, bestätigst du noch einmal mit Passwort, Code oder Passkey; auch das prüft unser Server. Den Code per E-Mail verschicken wir dafür über IONOS (siehe Abschnitt 6). Nach 30 Tagen ohne Nutzung wirst du automatisch abgemeldet.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir dich in der App; ist dafür eine neue Einwilligung nötig, fragen wir dich vorher.