Datenschutzerklärung

Kurz gefasst

• Nichts wird verkauft. Weder an Werbetreibende noch an Datenhändler noch an Versicherer. Die App zeigt keine Werbung.
• Die Datenbank steht in der Europäischen Union. Dein Konto, deine Mahlzeiten und deine Trainings liegen dort.
• Fotos von Mahlzeiten werden nicht aufbewahrt. Sie gehen zur Analyse und werden danach gelöscht.
• Alles lässt sich in einem Zug löschen. Einstellungen → Konto → Konto löschen. Binnen 30 Tagen ist alles weg.

Der Rest dieser Seite führt jeden dieser Punkte aus.

1. Was wir erheben

Was du uns gibst

• Konto: E-Mail-Adresse, und ein Passwort, wenn du dich nicht mit Apple oder Google anmeldest.
• Profil: Alter, Geschlecht, Größe, Gewicht, Aktivitätsniveau und Ziel. Aus diesen Werten wird dein Kalorienziel berechnet.
• Mahlzeiten: eingetragene Lebensmittel, Mengen, gespeicherte Rezepte.
• Training: Einheiten, Übungen, Sätze, Gewichte, Dauern.
• Fotos von Mahlzeiten: zur Analyse gesendet, dann gelöscht.

Was automatisch erhoben wird

• Standort: nur während einer GPS-Cardio-Einheit und nur, wenn du es erlaubt hast. Er zeichnet die Strecke; er wird weder geteilt noch für anderes verwendet.
• Nutzung: geöffnete Screens, genutzte Funktionen, Abstürze. Anonymisiert, zur Fehlerbehebung.
• Gerät: Modell, iOS-Version, App-Version.

Was von anderswo kommt

• Anmeldung mit Apple oder Google: wir bekommen deinen Namen und deine E-Mail-Adresse, sonst nichts. Mit Apples „E-Mail-Adresse verbergen“ sehen wir nicht einmal die echte Adresse.
• OpenFoodFacts: Produktdaten stammen aus dieser öffentlichen Datenbank. Es werden keine personenbezogenen Daten dorthin übermittelt.

2. Wozu

• Damit die App läuft: dein Konto führen, dein Ziel berechnen, deinen Verlauf zeigen, deine Geräte synchronisieren.
• Um ein Foto oder einen Satz zu analysieren: das Foto oder der Text einer Mahlzeit geht an ein Analysemodell, das daraus Lebensmittel und Kalorien macht.
• Um deinen Fortschritt zu verfolgen: Gewichtskurven, Prognosen, Trainingsstatistiken.
• Um Störungen zu beheben: verstehen, warum ein Screen abgestürzt ist, anhand anonymisierter Daten.
• Um dir zu schreiben, wenn es sein muss: von dir gewählte Erinnerungen, Informationen zu deinem Abo. Nie unaufgeforderte Werbung.

3. Auf welcher Rechtsgrundlage (DSGVO)

• Vertragserfüllung: alles, was nötig ist, um den bestellten Dienst zu erbringen.
• Einwilligung: die Analyse deiner Fotos, der GPS-Standort, die Mitteilungen. Jede lässt sich jederzeit in den Einstellungen widerrufen, ohne dass der Rest aufhört zu funktionieren.
• Berechtigtes Interesse: die Sicherheit des Dienstes und die Behebung von Störungen.
• Rechtliche Verpflichtung: was das Gesetz aufzubewahren verlangt, insbesondere im Rechnungswesen.

4. Mit wem geteilt wird

Wir verkaufen keine personenbezogenen Daten, an niemanden. Die einzigen Dritten, die welche sehen, sind die, die den Dienst betreiben:

• Supabase — Datenbank und Anmeldung, auf Servern in der Europäischen Union.
• Google Cloud (Gemini, Vision) — die Analyse von Fotos und Text der Mahlzeiten. Das Bild wird verarbeitet und danach gelöscht.
• Firebase — anonymisierte Nutzungsstatistiken und Absturzberichte.
• Apple — Abo und Zahlung. Wir sehen dein Zahlungsmittel nie; Apple übermittelt uns nur einen Abo-Status.
• OpenFoodFacts — eine Abfrage in einer öffentlichen Datenbank. Von dir geht nichts dorthin.

Wir können Daten außerdem herausgeben, wenn eine Behörde dies rechtmäßig und begründet verlangt — sonst nicht.

5. Wo es liegt und wie es geschützt ist

• Datenbank: Europäische Union.
• Fotos von Mahlzeiten: für die Dauer der Analyse zwischengespeichert, dann gelöscht. Sie dienen nicht dem Training von Modellen.
• Auf deinem Handy: eine lokale Kopie, damit die App offline funktioniert. Sie verschwindet mit der App.
• Auf dem Weg: alles läuft über HTTPS/TLS.
• Passwörter: gehasht, nie lesbar, auch nicht für uns.

Wie lange

• Aktives Konto: solange das Konto besteht.
• Nach Löschung des Kontos: binnen 30 Tagen ist alles gelöscht.
• Fotos von Mahlzeiten: direkt nach der Analyse gelöscht.
• Anonymisierte technische Protokolle: höchstens 90 Tage.

6. Deine Rechte

Wo du auch bist, du kannst die folgenden Rechte ausüben — die DSGVO schreibt sie in Europa vor, wir wenden sie auf alle an:

• Auskunft: eine Kopie deiner Daten erhalten.
• Berichtigung: korrigieren, was falsch ist.
• Löschung: dein Konto und alles daran löschen.
• Datenübertragbarkeit: deine Daten in einem offenen Format zurückbekommen.
• Widerspruch und Einschränkung: bestimmte Verarbeitungen ablehnen oder begrenzen.
• Widerruf der Einwilligung: Standort, Mitteilungen oder Analyse jederzeit abschalten.

7. Cookies

Die mobile App verwendet keine Cookies. Sie speichert deine Einstellungen, deinen Offline-Cache und dein Sitzungs-Token lokal.

Diese Website setzt keine Cookies und verwendet keine Werbe-Tracker. Schriften werden von dieser Domain ausgeliefert und nicht von Dritten: wer diese Seite öffnet, sendet seine IP-Adresse an niemanden außer den Hoster der Seite.

8. Mindestalter

Ryze richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten jüngerer Kinder. Wenn du glaubst, dass das passiert ist, schreib an privacy@coach-ryze.com, dann wird das Konto gelöscht.

9. Übermittlungen außerhalb Europas

Die Fotoanalyse läuft über Google Cloud, wo ein Teil der Verarbeitung in den Vereinigten Staaten stattfindet. Diese Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt. Die Datenbank selbst verlässt die Europäische Union nicht.

10. Wenn sich diese Seite ändert

Eine wesentliche Änderung wird vor Inkrafttreten in der App und per E-Mail angekündigt, und das Datum oben auf der Seite wird aktualisiert. Wer die App danach weiter nutzt, stimmt zu.

11. Kontakt

• Personenbezogene Daten: privacy@coach-ryze.com
• Datenschutzbeauftragter: dpo@coach-ryze.com
• Support: support@coach-ryze.com

Du kannst dich auch an die Aufsichtsbehörde deines Landes wenden — an deine Landesdatenschutzbehörde in Deutschland, an die Datenschutzbehörde in Österreich, an den EDÖB in der Schweiz.